Questões de Concurso Sobre segurança da informação
Foram encontradas 15.067 questões
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TJ-DFT
Prova:
CESPE - 2015 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação |
Q594217
Segurança da Informação
No que se refere à gestão de continuidade de negócio (GCN), julgue o item subsequente.
Cabe à GCN identificar, quantificar e priorizar os riscos aos produtos e aos serviços fundamentais para uma organização; a análise de risco reconhece as prioridades que farão a organização cumprir constantemente suas obrigações, mesmo diante de um incidente ou de uma situação de crise.
Cabe à GCN identificar, quantificar e priorizar os riscos aos produtos e aos serviços fundamentais para uma organização; a análise de risco reconhece as prioridades que farão a organização cumprir constantemente suas obrigações, mesmo diante de um incidente ou de uma situação de crise.
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TJ-DFT
Prova:
CESPE - 2015 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação |
Q594216
Segurança da Informação
Julgue o item seguinte, relativo à política de segurança da informação e comunicações (POSIC).
A POSIC de uma organização deve estabelecer critérios para determinar competências e responsabilidades relacionadas à segurança da informação, bem como ser constantemente revista e atualizada.
A POSIC de uma organização deve estabelecer critérios para determinar competências e responsabilidades relacionadas à segurança da informação, bem como ser constantemente revista e atualizada.
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TJ-DFT
Prova:
CESPE - 2015 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação |
Q594215
Segurança da Informação
Julgue o item seguinte, relativo à política de segurança da informação e comunicações (POSIC).
Uma POSIC pode ser complementada por normas e procedimentos que a referenciem, o que propicia a criação de um corpo normativo.
Uma POSIC pode ser complementada por normas e procedimentos que a referenciem, o que propicia a criação de um corpo normativo.
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TJ-DFT
Prova:
CESPE - 2015 - TJ-DFT - Analista Judiciário - Suporte em Tecnologia da Informação |
Q594214
Segurança da Informação
Julgue o item a seguir com relação à norma ISO 27005.
A ISO 27005, que estabelece guias de referência para gerenciamento de risco em segurança da informação, é aplicável na maior parte das organizações, com exceção das agências de governo.
A ISO 27005, que estabelece guias de referência para gerenciamento de risco em segurança da informação, é aplicável na maior parte das organizações, com exceção das agências de governo.
Q593408
Segurança da Informação
Julgue o seguinte item, de acordo com o que estabelecem as normas ISO/IEC 27001 e ISO/IEC 27002.
De acordo com a norma ISO/IEC 27001 devem ser realizadas periodicamente auditorias externas no sistema de gerenciamento de segurança da informação.
De acordo com a norma ISO/IEC 27001 devem ser realizadas periodicamente auditorias externas no sistema de gerenciamento de segurança da informação.
Q593407
Segurança da Informação
Julgue o seguinte item, de acordo com o que estabelecem as
normas ISO/IEC 27001 e ISO/IEC 27002.
De acordo com a norma ISO/IEC 27002, os controles implementados para a proteção das informações de log devem levar em consideração a capacidade de armazenamento da mídia utilizada para esse fim.
De acordo com a norma ISO/IEC 27002, os controles implementados para a proteção das informações de log devem levar em consideração a capacidade de armazenamento da mídia utilizada para esse fim.
Q593368
Segurança da Informação
Julgue o item seguinte, referente a Firewall, VPN e sistemas de
detecção de intrusão.
Sistemas para detecção de intrusão são capazes de criar regras de bloqueio ou limitações para o tráfego de rede quando detectam anomalias com seus próprios recursos.
Sistemas para detecção de intrusão são capazes de criar regras de bloqueio ou limitações para o tráfego de rede quando detectam anomalias com seus próprios recursos.
Q593367
Segurança da Informação
Julgue o item seguinte, referente a Firewall, VPN e sistemas de
detecção de intrusão.
O sistema de detecção de intrusão, quando instalado e configurado para operar na verificação de anomalias em um segmento de rede, terá um funcionamento adequado se conectado a um switch que faça o espelhamento dos pacotes trafegados em outras portas para a porta em que esteja conectado, utilizando o recurso conhecido como port mirror do switch.
O sistema de detecção de intrusão, quando instalado e configurado para operar na verificação de anomalias em um segmento de rede, terá um funcionamento adequado se conectado a um switch que faça o espelhamento dos pacotes trafegados em outras portas para a porta em que esteja conectado, utilizando o recurso conhecido como port mirror do switch.
Q593366
Segurança da Informação
Julgue o item seguinte, referente a Firewall, VPN e sistemas de
detecção de intrusão.
Um serviço VPN (virtual private network) que utilize o IPSEC possui recursos para se verificar a confidencialidade e a integridade dos pacotes.
Um serviço VPN (virtual private network) que utilize o IPSEC possui recursos para se verificar a confidencialidade e a integridade dos pacotes.
Q593365
Segurança da Informação
Acerca de segurança física e lógica, julgue o item subsecutivo.
Em uma organização, um balcão de entrada com as respectivas recepcionistas não é considerado como uma barreira de controle de um perímetro de segurança física para a proteção de áreas que contenham informações confidenciais.
Em uma organização, um balcão de entrada com as respectivas recepcionistas não é considerado como uma barreira de controle de um perímetro de segurança física para a proteção de áreas que contenham informações confidenciais.
Q593364
Segurança da Informação
Acerca de segurança física e lógica, julgue o item subsecutivo.
A limitação no uso de mídias removíveis e o registro de cada uma são controles que limitam a oportunidade de perda de dados.
A limitação no uso de mídias removíveis e o registro de cada uma são controles que limitam a oportunidade de perda de dados.
Q593363
Segurança da Informação
Com relação à gestão de segurança da informação, julgue o seguinte item.
Para se estabelecer um sistema para gestão de segurança da informação, devem ser inicialmente implementados controles que consigam responder a incidentes de segurança da informação.
Para se estabelecer um sistema para gestão de segurança da informação, devem ser inicialmente implementados controles que consigam responder a incidentes de segurança da informação.
Q593362
Segurança da Informação
Com relação à gestão de segurança da informação, julgue o seguinte item.
As informações devem ser classificadas de acordo com a sua sensibilidade e criticidade para a organização. O rótulo a ser designado para cada tipo de informação deve ser estabelecido pela organização.
As informações devem ser classificadas de acordo com a sua sensibilidade e criticidade para a organização. O rótulo a ser designado para cada tipo de informação deve ser estabelecido pela organização.
Q593361
Segurança da Informação
Com relação à gestão de segurança da informação, julgue o seguinte item.
Informações sobre pesquisas, materiais de treinamento e contratos de uma organização são considerados ativos de informação.
Informações sobre pesquisas, materiais de treinamento e contratos de uma organização são considerados ativos de informação.
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TRE-RS
Prova:
CESPE - 2015 - TRE-RS - Técnico Judiciário - Operação de Computadores |
Q593335
Segurança da Informação
Assinale a opção que apresenta o documento no qual se estabelecem os procedimentos, os testes e a infraestrutura necessários, para assegurar a continuidade dos negócios em casos de desastres ou incidentes de segurança.
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TRE-RS
Prova:
CESPE - 2015 - TRE-RS - Técnico Judiciário - Operação de Computadores |
Q593334
Segurança da Informação
Assinale a opção que corresponde a uma prática recomendada para o tratamento de cópias de segurança para utilização como becapes.
Q592743
Segurança da Informação
Para verificar a integridade de um backup armazenado no computador, pode-se utilizar um método criptográfico que, quando
aplicado sobre uma informação, independente do seu tamanho, gera um resultado único e de tamanho fixo. Esse método
criptográfico é denominado
Q592742
Segurança da Informação
Ao navegar na internet em sites em que são realizadas transações sigilosas, utiliza-se o protocolo HTTPS para realizar
conexões seguras. Este protocolo usa certificados digitais para assegurar a identidade dos envolvidos e, normalmente, também
utiliza, para assegurar confidencialidade e integridade das informações, o protocolo
Q592741
Segurança da Informação
Os backups realizados para atender aos requisitos de arquivamento podem ser categorizados como completos, incrementais e
diferenciais. O backup incremental
Ano: 2015
Banca:
CESPE / CEBRASPE
Órgão:
TRE-RS
Prova:
CESPE - 2015 - TRE-RS - Técnico Judiciário - Programação de Sistemas |
Q591985
Segurança da Informação
A propósito de criptografia, assinale a opção correta.
Conheça nossos planos