Questões de Concurso Público FUNPRESP-EXE 2025 para Analista de Previdência Complementar - Área 10: Infraestrutura e Cibersegurança

Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança. 

Na política de segurança, os procedimentos descrevem quando se deve implementar diretrizes de segurança aplicáveis, indiferente de padrões. 

Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança.

Conforme o princípio da confidencialidade, deve haver meios de proteger as informações proprietárias, bem como a privacidade de informações pessoais.  

Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança. 

Ao se criar uma política de segurança, é importante considerar e descrever diversos padrões e diretrizes que especificam as tecnologias para proteger sistemas. 

Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança. 

A integridade dos dados é indiferente à alteração de dados durante o trânsito. 

Julgue o item seguinte, a respeito de classificação de informações, de acordo com a ISO 27001. 

Evitar o acesso indevido a informações é um dos critérios que se leva em consideração ao se classificar informações. 

Julgue o item seguinte, a respeito de classificação de informações, de acordo com a ISO 27001. 

Classificar a informação envolve um processo de rotular e categorizar informações conforme sua importância para a organização. 

Em relação à análise de vulnerabilidades, julgue o item a seguir. 

Buffer overflow é um tipo de CWE (Common Weakness Enumeration) que ocorre quando a quantidade de dados no buffer é a mesma da capacidade de armazenamento correspondente alocada em memória pela aplicação. 

Em relação à análise de vulnerabilidades, julgue o item a seguir. 

Cross-site scripting é um tipo clássico de CVE (Common Vulnerabilities and Exposures) que permite a neutralização de entradas com parâmetros inadequados para um sistema Web. 

No que se refere às estratégias do plano de continuidade de negócios (PCN), julgue o item subsecutivo. 

O PCN permite lidar eficientemente e adequadamente com intempéries identificadas, mesmo que não tenham sido mapeadas anteriormente em um processo de análise de risco e impacto. 

No que se refere às estratégias do plano de continuidade de negócios (PCN), julgue o item subsecutivo. 

Uma das finalidades estratégicas do PCN é dar um norte para minimizar os impactos causados por desastres, a fim de evitar a interrupção de operações essenciais do negócio. 

Acerca de tecnologias de backup de dados em ambientes de alta disponibilidade, julgue o item abaixo. 

Caso se deseje copiar apenas os últimos arquivos modificados desde o último backup full, a melhor estratégia a ser empregada é o snapshot dos dados. 

Julgue o item a seguir, a respeito da gestão de relacionamento e do plano de negócios. 

O plano de negócio, um documento em que são descritos os passos que devem ser dados para que os objetivos de negócio sejam alcançados, é utilizado exclusivamente na fase de abertura do empreendimento. 

Julgue o item a seguir, a respeito da gestão de relacionamento e do plano de negócios. 

O relacionamento com clientes internos da organização abrange a execução de uma comunicação interna eficiente e não deve restringir-se ao desempenho econômico-financeiro da empresa, sendo importante que as instâncias internas de apoio à governança realizem essa comunicação entre partes interessadas internas e externas à administração.