Questões de Segurança da Informação - Análise de Vulnerabilidade e Gestão de Riscos para Concurso

Q4409062

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: AGEPAR Prova: CESPE / CEBRASPE - 2026 - AGEPAR - Especialista em Regulação - Especialidade Tecnologia da Informação |

Q4409062 Segurança da Informação

Uma API multicliente é oferecida como web service e empacotada pela própria equipe em contêineres executados em nuvem pública. Seus endpoints recebem identificadores de objetos e disponibilizam operações comuns e privilegiadas. Assinale a opção correta em relação aos controles e testes de segurança aplicáveis ao caso descrito.

A

Os testes devem variar identidades, objetos e operações; a segurança da infraestrutura da nuvem não substitui a verificação das imagens nem o privilégio mínimo dos contêineres.

B

A autorização da função torna dispensável testar identificadores de outros usuários, pois o controle do endpoint abrange necessariamente todos os objetos por ele processados.

C

A autenticação mútua no transporte substitui a autorização por objeto, pois a validação do certificado delimita automaticamente os dados acessíveis pelo cliente.

D

Um sistema de arquivos somente leitura neutraliza o risco da execução privilegiada, pois impede que o processo do contêiner persista com alterações locais.

E

A assinatura criptográfica da imagem, por si só, comprova a ausência de vulnerabilidades conhecidas e torna desnecessária sua verificação antes da implantação.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4399804

Ano: 2026 Banca: IF-PI Órgão: IF-PI Prova: IF-PI - 2026 - IF-PI - Analista de Tecnologia da Informação |

Q4399804 Segurança da Informação

A ABNT NBR ISO/IEC 27005:2023 — Segurança da informação, segurança cibernética e proteção à privacidade — Orientações para gestão de riscos de segurança da informação estabelece orientações para o processo de gestão de riscos de segurança da informação. A respeito desse processo, considere as afirmativas a seguir.

I. Na abordagem baseada em ativos, a identificação de riscos compreende o reconhecimento dos ativos, das ameaças a que estão sujeitos, das vulnerabilidades que podem ser exploradas e das consequências para a organização.
II. A análise de riscos tem por objetivo compreender a natureza do risco e determinar seu nível, combinando a probabilidade de ocorrência e as consequências potenciais para a organização.
III. A avaliação de riscos consiste em comparar os resultados da análise de riscos com os critérios de risco estabelecidos, entre eles, os critérios de aceitação do risco, a fim de decidir sobre a necessidade e a prioridade do tratamento.
IV. Entre as opções de tratamento de riscos admitidas estão a alteração da probabilidade ou das consequências mediante a implementação de controles, a retenção do risco por decisão informada, a ação de evitar o risco pela não realização ou interrupção da atividade que o origina e o compartilhamento do risco com terceiros.
V. O compartilhamento do risco, mediante contratação de seguro ou terceirização da atividade, transfere ao terceiro a responsabilidade da organização pelo risco, de modo que esta deixa de responder por suas consequências.

Assinale a alternativa que contém todas as afirmativas CORRETAS

A

I, II e III, apenas.

B

I, II, III e IV, apenas.

C

I, II, III e V, apenas.

D

I, III, IV e V, apenas.

E

II, III, IV e V, apenas.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4396492

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396492 Segurança da Informação

Durante uma análise de vulnerabilidades, o OpenV AS identifica em um servidor um software associado a uma entrada CVE e apresenta uma pontuação CVSS. Sobre esses elementos, assinale a alternativa correta.

A

As vulnerabilidades sem pontuação CVSS podem ser removidas do relatório.

B

A CVE identifica publicamente as vulnerabilidades, enquanto o OpenVAS automaticamente as corrige.

C

A CVE identifica publicamente uma vulnerabilidade, enquanto o CVSS fornece métricas para expressar sua severidade.

D

O CVSS publicado pelo NVD substitui a análise de risco, pois sua pontuação considera os impactos operacionais da organização.

E

A CVE informa se a vulnerabilidade já foi explorada na organização, enquanto o CVSS caracteriza a probabilidade de a vulnerabilidade ser explorada numa janela de 30 dias.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4396472

Ano: 2026 Banca: UFRRJ Órgão: UFRRJ Prova: UFRRJ - 2026 - UFRRJ - Analista de TI — Infraestrutura |

Q4396472 Segurança da Informação

Na gestão de riscos cibernéticos, vulnerabilidades identificadas em sistemas podem receber classificações de severidade, por exemplo, CVSS, divulgadas em bancos de dados como o National Vulnerability Database (NVD). Sobre a priorização do tratamento dessas vulnerabilidades em um laboratório de pesquisas sobre controle industrial de uma universidade, pode-se afirmar que:

A

As vulnerabilidades com menor classificação de severidade no NVD podem ser desconsideradas no processo de gestão de riscos.

B

As vulnerabilidades com maior classificação de severidade no NVD devem ser corrigidas imediatamente independentemente das características do ambiente em que o sistema está inserido.

C

A classificação de severidade no NVD determina automaticamente as medidas de mitigação a serem adotadas pela organização.

D

A priorização do tratamento de vulnerabilidades deve considerar fatores do ambiente, como exposição do sistema, impacto operacional e controles de segurança existentes.

E

A classificação de severidade no NVD é utilizada apenas para registro e não influencia decisões de tratamento de risco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4395242

Ano: 2026 Banca: Gama Consult Órgão: Câmara de São Miguel do Guaporé - RO Prova: Gama Consult - 2026 - Câmara de São Miguel do Guaporé - RO - Gestor de Tecnologia da Informação |

Q4395242 Segurança da Informação

Em um programa de gestão de vulnerabilidades baseado em risco, uma vulnerabilidade de CVSS inferior a outra deve receber prioridade quando:

A

possuir CVE mais recente.

B

estiver sendo explorada e afetar ativo crítico exposto.

C

tiver correção de maior complexidade.

D

estiver ausente da base NVD.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4395241

Ano: 2026 Banca: Gama Consult Órgão: Câmara de São Miguel do Guaporé - RO Prova: Gama Consult - 2026 - Câmara de São Miguel do Guaporé - RO - Gestor de Tecnologia da Informação |

Q4395241 Segurança da Informação

Segundo a seção 8 da ISO/IEC 27005:2022, o processo de avaliação de riscos compreende:

A

comunicação, tratamento e aceitação.

B

identificação, tratamento e monitoramento.

C

análise, comunicação e registro.

D

identificação, análise e avaliação.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4395238

Ano: 2026 Banca: Gama Consult Órgão: Câmara de São Miguel do Guaporé - RO Prova: Gama Consult - 2026 - Câmara de São Miguel do Guaporé - RO - Gestor de Tecnologia da Informação |

Q4395238 Segurança da Informação

No contexto de pipelines de Integração e Entrega Contínuas (CI/CD) sob o paradigma DevSecOps, a prática de aplicar testes estáticos de segurança da informação diretamente no código-fonte em repouso (at rest), antes de sua compilação ou execução em ambiente de staging, é denominada:

A

DAST (Dynamic Application Security Testing).

B

SAST (Static Application Security Testing).

C

RASP (Runtime Application Self-Protection).

D

IAST (Interactive Application Security Testing).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4389042

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389042 Segurança da Informação

Maria, que trabalha no departamento de TI de um órgão público, faz parte de uma equipe que foi designada para adquirir novos equipamentos de rede para serem integrados àqueles já existentes no datacenter do órgão.
Com base em conceitos básicos de gestão de riscos em TI, analise as afirmativas a seguir.
I. As estratégias de gestão dos riscos que por ventura possam surgir em uma contratação/aquisição isolada não precisam estar integrados à Política de Gestão de Riscos da organização.
II. Identificação, análise e planejamento de respostas aos riscos são etapas do gerenciamento de riscos.
III. Os riscos identificados em uma contratação/aquisição devem estar registrados no Mapa de Gerenciamento de Riscos, todavia, as estratégias de mitigação não devem estar no Mapa.
Está correto o que se afirma em

A

II, apenas.

B

I e II, apenas.

C

I e III, apenas.

D

II e III, apenas.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4389017

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Desenvolvimento de Software |

Q4389017 Segurança da Informação

No contexto do desenvolvimento seguro de software, ferramentas de análise de segurança, como Static Application Security Testing (SAST) e Dynamic Application Security Testing (DAST), são utilizadas para identificar vulnerabilidades em diferentes momentos do ciclo de desenvolvimento, contribuindo para a redução dos riscos de segurança das aplicações.
Com base nesse cenário, assinale a afirmativa correta.

A

DAST tem como foco a análise de código estático.

B

DAST requer acesso total ao código-fonte da aplicação para realizar a análise.

C

SAST identifica problemas em tempo de execução, como falhas de autenticação ou configurações incorretas.

D

Por atuar estaticamente, SAST não se integra bem com ambientes de desenvolvimento integrados (IDEs) e pipelines de CI/CD.

E

SAST analisa código-fonte, bytecode ou binários para identificar vulnerabilidades de segurança, geralmente no início do ciclo de vida de desenvolvimento de software.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4389001

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Arquitetura, Engenharia e Sustentação Tecnológica |

Q4389001 Segurança da Informação

No contexto do desenvolvimento seguro de software, a equipe de sistemas da DATAPREV decidiu incorporar ferramentas de análise estática de código ao processo de desenvolvimento, com o objetivo de identificar vulnerabilidades e problemas de qualidade antes da execução das aplicações.
Considerando as características da análise estática de código, assinale a afirmativa correta.

A

Caracteriza-se, em geral, por apresentar baixas taxas de falsos positivos.

B

Possui como ponto fraco a identificação de vulnerabilidades como buffer overflow e SQL injection.

C

Geralmente é realizada como parte de testes caixa-preta, não sendo recomendada para testes caixa-branca.

D

Não pode ser executada na fase de implementação de um ciclo de vida de desenvolvimento seguro (SDL).

E

Apresenta como técnicas características a análise de fluxo de dados (data flow analysis) e análise de contaminação (taint analysis).

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4383043

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383043 Segurança da Informação

A equipe de resposta a incidentes da DATAPREV identificou, em curto intervalo de tempo, quatro incidentes de segurança. Como os recursos disponíveis são limitados, o coordenador precisa estabelecer critérios para definir a prioridade de tratamento desses incidentes.

Para esse caso, de acordo com a NIST SP 800-61 Rev. 3, assinale a afirmativa correta.

A

Os incidentes devem ser tratados preferencialmente na ordem cronológica de identificação, pois esse procedimento reduz o risco de atrasos injustificados.

B

A priorização deve considerar exclusivamente a criticidade dos ativos afetados, pois esse fator é suficiente para determinar a severidade de qualquer incidente.

C

A triagem, a priorização e a escalada dos incidentes devem ser baseadas em fatores de avaliação de risco, podendo considerar, entre outros, a criticidade dos ativos, o impacto funcional, o impacto sobre dados, o estágio da atividade observada, a caracterização do agente da ameaça e a recuperabilidade.

D

A decisão sobre iniciar a recuperação deve ocorrer imediatamente após a declaração de um incidente, independentemente do impacto operacional que as atividades de recuperação possam causar.

E

A organização deve priorizar primeiro os incidentes que apresentem maior complexidade técnica, ainda que seu impacto potencial seja menor.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4383035

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383035 Segurança da Informação

No contexto das operações modernas de segurança cibernética, a postura defensiva combina a geração contínua de conhecimento sobre ameaças com a investigação ativa no ambiente corporativo.
Relacione as práticas de segurança a seguir às suas respectivas características operacionais.

1. Threat Hunting
2. Cyber Threat Intelligence (CTI)

( ) Atividade proativa e iterativa conduzida internamente no ambiente, que parte do pressuposto de que os controles automatizados falharam e de que o invasor já pode ter obtido acesso à rede.
( ) Compartilhamento e consumo de dados estruturados sobre ameaças e relatórios de tendências do cenário global de ataques.
( ) Formulação e validação de hipóteses investigativas orientadas a anomalias para inspecionar minuciosamente a telemetria interna (como logs de endpoints e fluxos de rede) em busca de atividades não alertadas.
( ) Coleta, processamento e análise de informações sobre motivações, capacidades e campanhas de agentes maliciosos externos, visando orientar tomadas de decisão táticas e estratégicas na organização.

Assinale a opção que indica a relação correta.

A

1, 2, 2 e 1.

B

1, 2, 1 e 2.

C

2, 1, 1 e 2.

D

2, 1, 2 e 1.

E

1, 1, 2 e 2.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4383034

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383034 Segurança da Informação

O OWASP IoT Top 10 (2018) apresenta categorias de riscos de segurança associados ao desenvolvimento, à implantação e ao gerenciamento de dispositivos de Internet das Coisas (IoT).
Durante uma auditoria da DATAPREV em um lote recém-adquirido de sensores IoT, a equipe técnica constatou que

• a senha administrativa inicial atende aos critérios de complexidade e deve ser alterada no primeiro acesso;
• o dispositivo dispõe de funcionalidade própria para atualização de firmware pela rede local;
• após receber um pacote de atualização, o dispositivo inicia sua instalação sem verificar a assinatura digital do pacote nem empregar mecanismo criptográfico para confirmar sua integridade.

Considerando especificamente a falha encontrada no processo de atualização, assinale a opção que apresenta, segundo o OWASP IoT Top 10 (2018), sua classificação correta.

A

Insecure Network Services (I2), porque a existência de uma funcionalidade de atualização acessível pela rede caracteriza, por si só, a exposição de um serviço de rede inseguro.

B

Lack of Secure Update Mechanism (I4), porque o dispositivo instala o firmware sem validar criptograficamente sua integridade e sua autenticidade antes da aplicação.

C

Insecure Data Transfer and Storage (I7), porque a falha está necessariamente relacionada à proteção dos dados transmitidos pela rede durante a transferência do pacote de atualização.

D

Lack of Device Management (I8), porque qualquer deficiência relacionada ao gerenciamento e à implantação de atualizações em dispositivos já instalados pertence prioritariamente a essa categoria.

E

Weak, Guessable, or Hardcoded Passwords (I1), porque a existência de uma credencial administrativa inicial constitui a vulnerabilidade determinante, independentemente da política de alteração adotada.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4375796

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Processamento |

Q4375796 Segurança da Informação

Uma sociedade empresária que processa informações pessoais decidiu atualizar seu programa de governança em segurança da informação com base no NIST Cybersecurity Framework (CSF) versão 1.1.
Durante o mapeamento de processos, a equipe de segurança da informação constatou grande dependência de fornecedores externos para sustentação de sistemas legados, aquisição de componentes de software de terceiros (open source e proprietários) e hospedagem de serviços em nuvem pública.
Visando mitigar ameaças decorrentes desse cenário, os gestores de segurança da informação determinaram a estruturação formal de processos alinhados à Gestão de Riscos na Cadeia de Suprimentos Cibernética (Cyber Supply Chain Risk Management – C-SCRM).

Considerando as diretrizes do NIST CSF v1.1 para a gestão de riscos na cadeia de suprimentos cibernética, assinale a opção que apresenta condutas alinhadas aos objetivos do C-SCRM.

A

Transferir formalmente a responsabilidade civil e técnica de resposta a incidentes para os fornecedores externos, desobrigando a empresa contratante de monitorar os riscos inerentes aos serviços terceirizados.

B

Avaliar previamente os riscos associados aos fornecedores e estabelecer requisitos contratuais que os obriguem a implementar controles adequados de cibersegurança e a cooperar nos processos de resposta a incidentes.

C

Restringir a análise de vulnerabilidades cibernéticas unicamente aos códigos-fonte desenvolvidos pela equipe interna da organização, pressupondo a conformidade técnica dos softwares homologados de terceiros.

D

Adotar o isolamento físico irrestrito em toda a infraestrutura computacional, dispensando a aplicação de cláusulas de auditoria de segurança em contratos de prestação de serviços de TI.

E

Dispensar a realização de auditorias ou revisões periódicas de conformidade para parceiros que já apresentem declarações prévias de conformidade com padrões de mercado.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4373456

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373456 Segurança da Informação

Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.

De acordo com a ISO/IEC 27001, a aprovação do plano de tratamento de riscos de segurança da informação e a aceitação dos riscos residuais devem ser formalizadas pela alta direção da organização.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4373447

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373447 Segurança da Informação

Julgue o próximo item, relativo a COBIT 2019, ISO 31000 e ITIL v4.

À luz da NBR ISO 31000, o alcance de resultados consistentes e comparáveis na gestão de riscos pressupõe a adoção de um modelo de estrutura padronizado, independentemente do contexto interno ou externo da organização.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4373415

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373415 Segurança da Informação

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planejamento dos testes.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4373414

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: DETRAN-AL Prova: CESPE / CEBRASPE - 2026 - DETRAN-AL - Analista de Trânsito - Especialidade: Análise de Sistemas |

Q4373414 Segurança da Informação

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4370763

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: SEPLAG-AL Prova: CESPE / CEBRASPE - 2026 - SEPLAG-AL - Analista Previdenciário - Área: Tecnologia da Informação |

Q4370763 Segurança da Informação

Julgue o item seguinte, que diz respeito a segurança de redes de computadores, gestão de riscos e gestão de continuidade de negócios.

Tratamento de risco consiste na seleção e implementação de medidas destinadas a modificar o nível do risco, podendo envolver sua mitigação, transferência, aceitação ou descontinuação da atividade que lhe deu origem.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4308484

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Gestão |

Q4308484 Segurança da Informação

Sobre as normas ISO 31000 a ISO 27001, é correto afirmar que

A

a ISO 31000 estabelece requisitos auditáveis, sendo norma certificável quanto à maturidade do sistema de gestão de riscos da organização.

B

a Declaração de Aplicabilidade é documento exigido pela ISO 31000 como condição para a definição do apetite a risco da organização.

C

o processo de gestão de riscos da ISO 31000 encerra-se com o tratamento do risco, sendo o monitoramento e a análise crítica etapas apenas recomendadas, externas ao processo.

D

na ISO 31000, o processo de avaliação de riscos (risk assessment) compreende exclusivamente a identificação e a análise de riscos, deslocando-se a avaliação propriamente dita (risk evaluation) para a etapa de tratamento.

E

a ISO/IEC 27001 define requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação, sendo passível de certificação, ao passo que a ISO 31000 fornece diretrizes e não se destina a fins de certificação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Sobre análise de vulnerabilidade e gestão de riscos em segurança da informação

Foram encontradas 893 questões