Questões de Concurso
Sobre políticas de segurança de informação em segurança da informação
Foram encontradas 718 questões
De acordo com a Portaria GSI/PR n.º 120/2022, a segurança de redes é um dos principais controles organizacionais na administração pública federal.
A distribuição de responsabilidades referente à área prioritária de biossegurança e bioproteção é atribuição do Ministério da Defesa.
Com relação à Estratégia Nacional de Segurança de Infraestruturas Críticas, de que trata o Decreto n.º 10.569/2020, e da Política Nacional de Segurança de Infraestruturas Críticas, instituída pelo Decreto n.º 9.573/2018, julgue o item subsequente.
A Política Nacional de Segurança de Infraestruturas Críticas
tem como princípio a análise de riscos para reação a
incidentes.
Identificar ameaças e vulnerabilidades de infraestruturas críticas é uma atribuição dos grupos técnicos de segurança de infraestruturas críticas.
Conscientização e capacitação compõem um dos principais pilares para a efetividade de segurança de infraestruturas críticas.
Considerando o Decreto n.º 10.748/2021, que institui a Rede Federal de Gestão de Incidentes Cibernéticos, julgue o item que se segue.
Compete ao Ministério da Defesa convocar reunião para
deliberar a respeito da ocorrência de incidente cibernético.
O Tribunal de Contas da União é responsável por elaborar, atualizar e divulgar um plano de gestão de incidentes cibernéticos para as entidades da administração pública federal direta, autárquica e fundacional, a fim de minimizar vazamento de informações críticas.
Conforme o mencionado decreto, a equipe de coordenação setorial se encarrega de prevenção, tratamento e resposta a incidentes cibernéticos das agências reguladoras.
Considerando o Decreto n.º 10.748/2021, que institui a Rede Federal de Gestão de Incidentes Cibernéticos, julgue o item que se segue.
Um dos objetivos previstos no referido decreto é a promoção
da cooperação entre os participantes da rede federal de
gestão de incidentes cibernéticos.
Julgue o item a seguir, a respeito da Política Nacional de Segurança da Informação (PNSI), prevista no Decreto n.º 9.637/2018.
O comitê gestor de segurança da informação foi instituído
com a atribuição de assessorar a Agência Brasileira de
Inteligência.
Julgue o item a seguir, a respeito da Política Nacional de Segurança da Informação (PNSI), prevista no Decreto n.º 9.637/2018.
A Estratégia Nacional de Segurança da Informação deve
conter as ações estratégicas e os objetivos relacionados à
segurança da informação, sendo sua construção e
manutenção de responsabilidade da presidência da
República.
Entre os objetivos previstos na PNSI, estão orientar ações relacionadas à segurança dos dados custodiados por entidades públicas e fomentar a formação e a qualificação dos recursos humanos necessários à segurança da informação.
Julgue o item a seguir, a respeito da Política Nacional de Segurança da Informação (PNSI), prevista no Decreto n.º 9.637/2018.
Entre os princípios da PNSI, incluem-se soberania nacional e
visão abrangente e sistêmica da segurança da informação.
A segurança da informação abrange a segurança física e a proteção a dados organizacionais.
Com relação à política industrial para o setor de tecnologias da informação e comunicação, julgue o próximo item com base na Lei n.º 13.969/2019.
Para fazer jus ao crédito financeiro, as pessoas jurídicas
fabricantes de bens de tecnologias da informação e
comunicação que investirem em atividades de pesquisa,
desenvolvimento e inovação devem cumprir o processo
produtivo básico.
Com relação à política industrial para o setor de tecnologias da informação e comunicação, julgue o próximo item com base na Lei n.º 13.969/2019.
A referida lei não faz distinção entre regiões administrativas
no país para fins de concessão de crédito financeiro.
I. Refere-se à garantia de que a informação é acessível somente por pessoas autorizadas a terem acesso. II. Refere-se à salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
Os dois pilares descritos em I e II são conhecidos, respectivamente, como
Os níveis N1, N2 e N3 são conhecidos, respectivamente, como
Um Ciclo de Vida de Resposta a Incidentes está definido na publicação do