Questões de Concurso Para assistente de tecnologia da informação

Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. 

A norma determina que um ativo pode sofrer alteração e depreciação de valor, entretanto o mesmo não ocorre com o risco, pois estes são fixos durante o tempo de vida da informação. 

Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. 

Na ISO/IEC 27002, os controles de criptografia devem estabelecer critérios bem definidos sobre o uso e o gerenciamento de chaves criptográficas. 

Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. 

A referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes que não a própria norma. 

Acerca da gestão de riscos, julgue o item a seguir. 

Define-se risco como a causa potencial de um incidente indesejado, que pode resultar em dano para um sistema ou organização. 

Acerca da gestão de riscos, julgue o item a seguir. 

Em segurança da informação, uma vulnerabilidade é entendida como uma fraqueza — de um ativo ou de controle de segurança — que pode ser explorada por uma ou mais ameaças.