Questões de Concurso
Foram encontradas 761 questões
Resolva questões gratuitamente!
Junte-se a mais de 4 milhões de concurseiros!
Ano: 2023
Banca:
PR-4 UFRJ
Órgão:
UFRJ
Prova:
PR-4 UFRJ - 2023 - UFRJ - Técnico de Tecnologia da Informação - Desenvolvimento |
Q2271872
Segurança da Informação
De acordo com a norma ABNT NBR ISO/IEC
27001:2006, NÃO é um de seus termos e definições o(a):
Ano: 2009
Banca:
CESPE / CEBRASPE
Órgão:
TRE-PR
Prova:
CESPE / CEBRASPE - 2009 - TRE-PR - Analista Judiciário - Analise de Sistemas |
Q2262565
Segurança da Informação
Acerca da análise e avaliação de riscos e da seleção de controles,
julgue o próximo item, segundo a norma ISO/IEC 27002.
Os gastos com os controles não necessitam ser balanceados de acordo com o negócio.
Os gastos com os controles não necessitam ser balanceados de acordo com o negócio.
Q2255265
Segurança da Informação
A análise de riscos é uma etapa fundamental no contexto da Segurança da
Informação, e destina-se a produzir uma lista de ameaças a um sistema e determinar o grau
de importância relativa de cada ameaça encontrada. Após a análise de riscos, a ação
seguinte deve ser a busca por uma ou mais contramedidas que possam reduzir os riscos
das ameças encontradas na etapa anterior. De acordo com a norma ISO 27001:2013, é
INCORRETO afirmar que contramedidas
Ano: 2023
Banca:
FGV
Órgão:
AL-MA
Prova:
FGV - 2023 - AL-MA - Técnico de Gestão Administrativa - Analista de Sistemas |
Q2245292
Segurança da Informação
A norma NBR ISO/IEC 27001:2022 é composta por um conjunto de
controles que as organizações interessadas em implementar um
sistema de gestão de segurança da informação devem adotar. De acordo com esta norma, um exemplo de controle
organizacional é
Ano: 2014
Banca:
CESPE / CEBRASPE
Órgão:
Caixa
Prova:
CESPE / CEBRASPE - 2014 - Caixa - Técnico Bancário Novo - Carreira Administrativa - Polo de Tecnologia da Informação |
Q2240232
Segurança da Informação
Com base nas normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item abaixo.
A organização é responsável pelo provimento dos recursos
necessários para o estabelecimento do próprio sistema de
gestão de segurança da informação bem como para as revisões
e mudanças desse sistema.