Questões de Segurança da Informação - Políticas de Segurança de Informação para Concurso - Página 41

Q309155

Ano: 2013 Banca: CESPE / CEBRASPE Órgão: INPI Prova: CESPE - 2013 - INPI - Analista de Planejamento - Infraestrutura em TI |

Q309155 Segurança da Informação

Texto associado

Em relação à política de segurança da informação, julgue os itens
subsecutivos.

Um documento de política de segurança da informação pretende orientar a segurança da informação, conforme os requisitos de negócio e as leis e regulamentações relevantes para a instituição. Esse documento deve ser aprovado pela direção e comunicado amplamente aos seus colaboradores.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q305741

Ano: 2013 Banca: ESAF Órgão: MF Prova: ESAF - 2013 - MF - Analista de Finanças e Controle - Gestão em Infraestrutura de TI |

Q305741 Segurança da Informação

Segundo a Norma Complementar n. 03/IN01/DSIC/GSIPR, todos os instrumentos normativos gerados a partir da Política de Segurança da Informação e Comunicações (POSIC), incluindo a própria POSIC, devem ser revisados sempre que se fizer necessário, não excedendo o período máximo de:

A

6 meses.

B

1 ano.

C

2 anos.

D

3 anos.

E

4 anos.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q305740

Ano: 2013 Banca: ESAF Órgão: MF Prova: ESAF - 2013 - MF - Analista de Finanças e Controle - Gestão em Infraestrutura de TI |

Q305740 Segurança da Informação

Segundo a Norma Complementar n. 03/IN01/DSIC/GSIPR, na elaboração da Política de Segurança da Informação e Comunicações, recomenda-se estabelecer diretrizes sobre o tema:

A

Proteção da DMZ.

B

Backup e restauração.

C

Uso de e-mail.

D

Balanceamento de carga.

E

Acesso à Intranet.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q304575

Ano: 2013 Banca: FCC Órgão: DPE-SP Prova: FCC - 2013 - DPE-SP - Agente de Defensoria - Engenheiro de Redes |

Q304575 Segurança da Informação

A Norma NBR ISO 17799 estabelece o Código de Prática para a Gestão da Segurança da Informação. Na seção de Gestão das Operações e Comunicações é mencionada uma ação denominada Segregação de funções que tem como característica

A

distribuir as informações em localidades distintas.

B

distribuir os módulos de software em computadores distintos.

C

dividir o código das aplicações em componentes de software.

D

evitar que uma única pessoa possa realizar todas as ações.

E

utilizar diferentes métodos criptográficos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q304574

Ano: 2013 Banca: FCC Órgão: DPE-SP Prova: FCC - 2013 - DPE-SP - Agente de Defensoria - Engenheiro de Redes |

Q304574 Segurança da Informação

A seção Gestão de ativos da Norma NBR ISO 17799 - Código de Prática para a Gestão da Segurança da Informação, estabelece os tipos de ativos de uma organização. Nessa tipificação, as ferramentas de desenvolvimento e utilitários são ativos

A

de informação.

B

de dados.

C

virtuais.

D

de software.

E

intangíveis.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q304430

Ano: 2013 Banca: FMP Concursos Órgão: MPE-AC Prova: FMP Concursos - 2013 - MPE-AC - Analista - Tecnologia da Informação |

Q304430 Segurança da Informação

Considere as afirmativas abaixo sobre políticas de segurança da informação:

I. Na definição de uma política de segurança, é preciso avaliar as ameaças e os riscos, classificando-os de acordo com a susceptibilidade e a criticidade da operação e do ativo que poderá ser afetado, além de fornecer contramedidas para mitigá-las, caso a ameaça se concretize.

II. Uma política de segurança da informação visa prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.

III. Em uma política de segurança deve constar, entre outros, a definição dos principais conceitos de segurança da informação; comprometimento da direção apoiando as metas e os princípios; uma estrutura para estabelecer os objetivos de controle e os controles propriamente ditos, incluindo a estrutura da análise e avaliação de gerenciamento de riscos.

Quais afirmativas estão corretas?

A

Apenas a I.

B

Apenas a III.

C

Apenas a I e II.

D

Apenas a II e III.

E

I, II e III.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q302188

Ano: 2013 Banca: FCC Órgão: TRT - 9ª REGIÃO (PR) Prova: FCC - 2013 - TRT - 9ª REGIÃO (PR) - Técnico Judiciário - Segurança |

Q302188 Segurança da Informação

Segurança da informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio. A segurança da informação é obtida

A

a partir da implementação de um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

B

somente pela utilização da legislação vigente, estatutos, cláusulas contratuais, seus parceiros comerciais e contratados e provedores de serviço.

C

em diversas formas. Ela pode ser impressa ou escrita em papel, armazenada eletronicamente, transmitida pelo correio ou por meios eletrônicos, apresentada em filmes ou falada em conversas.

D

em sistemas de redes com o intuito de definir, alcançar, manter e melhorar a informação e podem ser atividades essenciais para assegurar a competitividade, o fluxo de caixa, a lucratividade, o atendimento aos requisitos legais e a imagem da organização junto ao mercado.

E

por meio da interconexão de redes públicas e privadas e o compartilhamento de recursos de informação, que aumentam a dificuldade de se controlar o acesso.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q300804

Ano: 2012 Banca: CESGRANRIO Órgão: Petrobras Prova: CESGRANRIO - 2012 - Petrobras - Analista de Sistemas Júnior - Infra-Estrutura-2012 |

Q300804 Segurança da Informação

A política de proteção da informação espelha as decisões da empresa com respeito à manipulação e à proteção da informação.

Um dos pontos chaves dessa política é que

A

a proteção está limitada à área de tecnologia da informação (TI).

B

a empresa deve declarar que a informação é um ativo da empresa e é propriedade da organização.

C

o processo de classificação da informação é um processo técnico que dispensa o papel ativo do setor gerencial da empresa.

D

um processo ou sistema específico deve ser interrompido diante de um risco residual conhecido.

E

as reavaliações periódicas da política devem ser evitadas para impedir a distorção das decisões originalmente tomadas pela empresa.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q287847

Ano: 2008 Banca: CESGRANRIO Órgão: BNDES Prova: CESGRANRIO - 2008 - BNDES - Profissional Básico - Análise de Sistemas - Suporte - Julho |

Q287847 Segurança da Informação

NÃO é uma boa prática de uma política de segurança:

A

difundir o cuidado com a segurança.

B

definir responsabilidades claras de usuários e administradores.

C

ser de fácil leitura e compreensão.

D

incluir os detalhes técnicos de implementação dos mecanismos de segurança.

E

explicitar conseqüências das violações da própria política.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q281130

Ano: 2012 Banca: UFBA Órgão: UFBA Prova: UFBA - 2012 - UFBA - Técnico de Tecnologia da Informação |

Q281130 Segurança da Informação

A ISO/IEC-17799 tem como objetivos: a confidencialidade, a integridade e a privacidade das informações, que são fatores muito importantes para a segurança da informação.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q279160

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: ANAC Prova: CESPE - 2012 - ANAC - Analista Administrativo - Área 5 |

Q279160 Segurança da Informação

Texto associado

Acerca das normas do Gabinete de Segurança Institucional (GSI-PR), julgue os próximos itens.

De acordo com a Instrução Normativa GSI/PR n.º 1, compete ao gestor de segurança da informação e comunicações, entre outras atividades, acompanhar as investigações e as avaliações dos danos decorrentes de quebras de segurança.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q277347

Ano: 2012 Banca: PUC-PR Órgão: DPE-PR Prova: PUC-PR - 2012 - DPE-PR - Analista de Informática |

Q277347 Segurança da Informação

Política de segurança que define como são tratadas as informações institucionais, indicando se elas podem ser repassadas a terceiros. Está-se falando:

A

Política de privacidade.

B

Política de confidencialidade.

C

Política de backup.

D

Política de termo de uso.

E

Política de quebra de sigilo.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q273354

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273354 Segurança da Informação

Um ataque é uma tentativa deliberada de burlar serviços de segurança para violar a política de segurança de um sistema.

Um tipo de ataque passivo é a

A

falsidade

B

repetição

C

negação de serviço

D

modificação de mensagem

E

análise de tráfego

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q271847

Ano: 2012 Banca: FAPERP Órgão: TJ-PB Prova: FAPERP - 2012 - TJ-PB - Analista Judiciário - Tecnologia da Informação |

Q271847 Segurança da Informação

Em relação às propriedades desejáveis da comunicação segura é falso afirmar que:

A

a confidencialidade é a propriedade que quando atingida garante que somente o remetente e o destinatário pretendido devem poder entender o conteudodamensagemtransmitida.

B

a autenticação exige a confirmaçao da identidade do remetente e do destinatário,

C

integridade de mensagem impõe somente que o remetente e o destinatário consigam se autenticar previamente no sistema antes que seja estabelecida a comunicação.

D

um intruso passivo pode monitorar, modificar, inserir ou eliminar mensagens ou conteúdo de mensagens.

Q271167

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte |

Q271167 Segurança da Informação

Segundo a NBR ISO/IEC 17799:2000, a Confidencialidade é

A

avaliar as ameaças às informações e as facilidades de processamento de informações.

B

garantir que as informações sejam acessíveis apenas para aqueles que estão autorizados.

C

salvaguardar a exatidão e a inteireza das informações e métodos de processamento.

D

assegurar que os usuários autorizados tenham acesso às informações e aos ativos associados.

E

preservar a integridade e a disponibilidade das informações organizacionais.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q271166

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Suporte |

Q271166 Segurança da Informação

A função da NBR ISO/IEC 17799:2000 é

A

estabelecer uma estrutura gerencial para iniciar e controlar a implementação da segurança de informações na organização.

B

estabelecer uma direção política clara e demonstrar suporte e comprometimento com a segurança da informação.

C

garantir segurança para o desenvolvimento de software por meio de teste comprovado pelo cliente.

D

definir os requisitos para a implementação de controles de segurança personalizados para as necessidades de organizações ou suas partes.

E

recomendar a gestão da segurança de informações para uso daqueles que são responsáveis por iniciar, implementar ou manter a segurança nas organizações.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q271000

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Administrador de Banco de Dados |

Q271000 Segurança da Informação

Uma política a ser adotada pelas organizações para impedir o comprometimento ou roubo de informações e, ainda, de processamento de informações, segundo a ISO/IEC 17799 é

A

a política de manter um log de atividades.

B

a política de tela limpa e de mesa limpa.

C

a política de descarte ou reutilização descuidada de equipamentos.

D

a política de controles adicionais para aumentar a segurança em uma área.

E

a política de backup dos softwares e das informações essenciais para o negócio.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q270999

Ano: 2012 Banca: AOCP Órgão: TCE-PA Prova: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Administrador de Banco de Dados |

Q270999 Segurança da Informação

Segundo a ISO/IEC 17799, a segurança de informações preserva a

A

confiabilidade,consistência e disponibilidade.

B

confidencialidade, acessibilidade e disponibilidade.

C

confidencialidade, integridade e disponibilidade.

D

confiabilidade, acessibilidade e integridade.

E

confiabilidade, consistência e integridade.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q267660

Ano: 2010 Banca: CESPE / CEBRASPE Órgão: INMETRO Prova: CESPE - 2010 - INMETRO - Pesquisador Tecnologista - Metrologia em Informática |

Q267660 Segurança da Informação

Considerando a figura acima, que apresenta um conjunto de serviços de segurança de TI, numerados de #1 a #6, assinale a opção correta acerca desses serviços e de suas relações com mecanismos e políticas de segurança.

A

A aprovação de uma política de privacidade em uma organização depende da pré-existência de serviços do tipo #3 nessa organização.

B

A biometria é um mecanismo tipicamente usado para apoiar serviços do tipo #2, mas não do tipo #1.

C

Transações ACID em SGBDs relacionais são usadas para apoiar o funcionamento de serviços do tipo #4, sendo incomum sua necessidade na implementação de serviços do tipo #5.

D

O uso de timestamps é justificável para apoio a serviços do tipo #5, mas não para serviços do tipo #6, especialmente se estes últimos são referentes à prova de recebimento de mensagens entre parceiros de comunicação.

E

O monitoramento de políticas é um mecanismo que suporta unicamente a implementação dos serviços dos tipos #6 e #5.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q267138

Ano: 2011 Banca: CESPE / CEBRASPE Órgão: MEC Prova: CESPE - 2011 - MEC - Gerente de Segurança |

Q267138 Segurança da Informação

Texto associado

De acordo com as normas complementares, julgue o item abaixo.

A Norma Complementar GSI/PR n. ^o 3 estabelece as diretrizes para a elaboração de políticas de segurança da informação e comunicações nos órgãos e entidades da administração pública federal.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre políticas de segurança de informação em segurança da informação

Foram encontradas 946 questões