Questões de Concurso
Comentadas sobre iso 27002 em segurança da informação
Foram encontradas 679 questões
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Análise de Negócio |
Q2079171
Segurança da Informação
A NBR ISO/IEC 27.002:2005 orienta as organizações a elaborar uma Política de Segurança da Informação que, por
sua vez, deve orientar na criação de normas mais específicas e procedimentos para o tratamento seguro das informações e de outros ativos organizacionais, que processam
ou armazenam informações. São consideradas seções de
controles presentes na referida norma apenas:
Ano: 2023
Banca:
Quadrix
Órgão:
CREF - 3ª Região (SC)
Prova:
Quadrix - 2023 - CREF - 3ª Região (SC) - Analista de Tecnologia da Informação |
Q2078025
Segurança da Informação
Com base nas Normas NBR ISO/IEC n.º 27001:2013 e n.º 27002:2013, julgue o item.
De acordo com a Norma NBR ISO/IEC n. o 27002:2013, a criptografia não deve ser usada como mecanismo de proteção da informação, já que essa Norma a considera como um método desatualizado e ineficaz.
Ano: 2023
Banca:
Quadrix
Órgão:
CREF - 3ª Região (SC)
Prova:
Quadrix - 2023 - CREF - 3ª Região (SC) - Analista de Tecnologia da Informação |
Q2078024
Segurança da Informação
Com base nas Normas NBR ISO/IEC n.º 27001:2013 e n.º 27002:2013, julgue o item.
Segundo a Norma NBR ISO/IEC n. o 27002:2013, o controle de acesso tem como único objetivo impedir o acesso não autorizado a sistemas e aplicações.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067046
Segurança da Informação
Em conformidade com a Norma ISO/IEC 27.002, no que se
refere à diretriz que deve ser considerada na política de mesa
limpa e de tela limpa, assinale a alternativa correta.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067045
Segurança da Informação
A Norma ISO/IEC 27.002 especifica quais controles
criptográficos podem ser utilizados para alcançar diferentes
objetivos de segurança da informação. Assinale a alternativa
correspondente ao controle que utiliza técnicas de
criptografia para fornecer evidência da ocorrência ou não
ocorrência de um evento ou de uma ação.
Ano: 2023
Banca:
FUNDATEC
Órgão:
FOZPREV de Foz do Iguaçu - PR
Prova:
FUNDATEC - 2023 - FOZPREV - Analista Previdenciário - Sistemas de Informação |
Q2062872
Segurança da Informação
Segundo a norma NBR ISO/IEC 27002:2013, analise as informações abaixo:
Quantas das fontes acima são fontes principais para identificação de requisitos de segurança da informação?
Ano: 2018
Banca:
FEPESE
Órgão:
Prefeitura de Concórdia - SC
Prova:
FEPESE - 2018 - Prefeitura de Concórdia - SC - Administrador de Redes |
Q2051044
Segurança da Informação
Qual padrão ISO/IEC contém recomendações e
melhores práticas de técnicas de segurança e controles de segurança da informação que incluam segurança física e do ambiente e também dos recursos
humanos de uma organização?
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BNB
Prova:
CESPE / CEBRASPE - 2022 - BNB - Analista de Sistemas – Infraestrutura e Segurança da informação |
Q2023583
Segurança da Informação
Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir.
De acordo com a ABNT NBR ISO/IEC 27002, a
classificação da informação indica o valor dos ativos em
função da sua sensibilidade e criticidade; e convém que os
resultados da classificação sejam atualizados bianualmente
ou a cada novo ciclo de gestão estabelecido da organização.
Ano: 2022
Banca:
FGV
Órgão:
SEAD-AP
Prova:
FGV - 2022 - SEAD-AP - Perito Criminal - Ciência da Computação - Analista de Sistema |
Q2019062
Segurança da Informação
A norma NBR ISO/IEC 27002:2013 é uma orientação para as
organizações implementarem controles de segurança da
informação comumente aceitos.
De acordo com essa norma, convém que
De acordo com essa norma, convém que
Ano: 2022
Banca:
FCC
Órgão:
TRT - 14ª Região (RO e AC)
Prova:
FCC - 2022 - TRT - 14ª Região (RO e AC) - Analista Judiciário - Tecnologia da Informação |
Q2016908
Segurança da Informação
De acordo com a ABNT NBR ISO/IEC 27002:2013, a política de uso de dispositivos móveis deve considerar, dentre outros,
I. O registro de dispositivos móveis
II. O controle de acesso
III. A proteção contra códigos maliciosos
IV. A restrição quanto à instalação de software.
A solução de segurança que melhor atende as considerações acima para o uso de dispositivos móveis é o
Ano: 2022
Banca:
FCC
Órgão:
SEFAZ-AP
Prova:
FCC - 2022 - SEFAZ-AP - Auditor da Receita Estadual - Conhecimentos Específicos |
Q1996512
Segurança da Informação
A Norma ABNT NBR ISO/IEC 27002:2013 estabelece que o acesso à informação e às funções dos sistemas de aplicações seja
restrito, de acordo com a política de controle de acesso. Nesse sentido, recomenda considerar um conjunto de controles para
apoiar os requisitos de restrição de acesso, dentre eles,
Ano: 2021
Banca:
CESPE / CEBRASPE
Órgão:
TJ-RJ
Prova:
CESPE / CEBRASPE - 2021 - TJ-RJ - Analista Judiciário - Analista de Segurança da Informação |
Q1995696
Segurança da Informação
Na norma ISO/IEC 27002, existe um controle cujo escopo é
manter a segurança na troca de informações e softwares na
organização, de forma interna ou externa, tendo como diretriz de
implementação assegurar que o endereçamento e o transporte da
mensagem estejam corretos. Essa diretriz de implementação faz
parte do controle denominado
Ano: 2022
Banca:
FCC
Órgão:
TJ-CE
Prova:
FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Sistemas da Informação |
Q1991610
Segurança da Informação
Com relação ao plano de backup, a Norma ABNT NBR IS0O//EC 27002:2013 recomenda
Ano: 2022
Banca:
COPEVE-UFAL
Órgão:
TCE-AL
Prova:
COPEVE-UFAL - 2022 - TCE-AL - Agente de Controle Externo - Ciências da Computação |
Q1985604
Segurança da Informação
Um agente do TCE deseja implantar o controle “Trabalho
Remoto” descrito na ABNT NBR ISO/IEC 27002:2013 e, para
isso, verificou os pontos que deveriam ser considerados nas
diretrizes dessa norma técnica. De acordo com a norma, o
agente deve atentar para
Ano: 2022
Banca:
VUNESP
Órgão:
AL-SP
Prova:
VUNESP - 2022 - AL-SP - Analista Legislativo - Suporte Técnico |
Q1970934
Segurança da Informação
De acordo com a norma ABNT NBR ISO/IEC 27002,
tomando a versão de 2013 como referência, quando se
elabora um plano de backup, convém que o seguinte
item seja levado em consideração:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
SECONT-ES
Prova:
CESPE / CEBRASPE - 2022 - SECONT-ES - Auditor do Estado - Tecnologia da Informação |
Q1965630
Segurança da Informação
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes.
Segundo a NBR ISO/IEC 27002, é apropriado que a gestão de vulnerabilidades técnicas esteja alinhada à gestão de incidentes, para comunicar dados sobre as vulnerabilidades às funções de resposta a incidentes e fornecer procedimentos técnicos, caso ocorra um incidente.
Segundo a NBR ISO/IEC 27002, é apropriado que a gestão de vulnerabilidades técnicas esteja alinhada à gestão de incidentes, para comunicar dados sobre as vulnerabilidades às funções de resposta a incidentes e fornecer procedimentos técnicos, caso ocorra um incidente.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
SECONT-ES
Prova:
CESPE / CEBRASPE - 2022 - SECONT-ES - Auditor do Estado - Tecnologia da Informação |
Q1965628
Segurança da Informação
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes.
Conforme a NBR ISO/IEC 27002, convém que o critério para segregação de redes em domínios seja baseado na avaliação de requisitos de segurança da informação, como a política de controle de acesso, o valor e a classificação da informação processada.
Conforme a NBR ISO/IEC 27002, convém que o critério para segregação de redes em domínios seja baseado na avaliação de requisitos de segurança da informação, como a política de controle de acesso, o valor e a classificação da informação processada.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
SECONT-ES
Prova:
CESPE / CEBRASPE - 2022 - SECONT-ES - Auditor do Estado - Tecnologia da Informação |
Q1965627
Segurança da Informação
Julgue o item a seguir, a respeito de políticas de segurança da
informação, segurança de redes de computadores e prevenção e
tratamento de incidentes.
A NBR ISO/IEC 27002 recomenda que a análise crítica da política de segurança da informação seja focada em responder diretamente aos investimentos e ao reconhecimento organizacional em relação ao valor da segurança da informação.
A NBR ISO/IEC 27002 recomenda que a análise crítica da política de segurança da informação seja focada em responder diretamente aos investimentos e ao reconhecimento organizacional em relação ao valor da segurança da informação.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Analista de Segurança da Tecnologia da Informação |
Q1963035
Segurança da Informação
À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da
segurança de ambientes lógicos, julgue o item subsequente.
O administrador de sistemas deve manter as mídias das cópias de segurança em local protegido contra interferências magnéticas, preferencialmente no mesmo local dos computadores, para que, em caso de desastres, o tempo de restauração das cópias seja o menor possível.
O administrador de sistemas deve manter as mídias das cópias de segurança em local protegido contra interferências magnéticas, preferencialmente no mesmo local dos computadores, para que, em caso de desastres, o tempo de restauração das cópias seja o menor possível.
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2022 - BANRISUL - Analista de Segurança da Tecnologia da Informação |
Q1963034
Segurança da Informação
À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da
segurança de ambientes lógicos, julgue o item subsequente.
O gerenciamento de vulnerabilidades técnicas e as análises críticas regulares dos softwares que suportam processos críticos de negócio são exemplos de controles contra malware.
O gerenciamento de vulnerabilidades técnicas e as análises críticas regulares dos softwares que suportam processos críticos de negócio são exemplos de controles contra malware.
Conheça nossos planos