Questões de Concurso Sobre segurança da informação
Foram encontradas 14.741 questões
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TJ-ES
Prova:
CESPE - 2011 - TJ-ES - Técnico de Informática |
Q102913
Segurança da Informação
Texto associado
Julgue os itens que se seguem, relativos a segurança no âmbito das
tecnologias da informação (TIs).
tecnologias da informação (TIs).
Entre as principais ameaças ao ambiente de TI podem ser citadas a falta de política de segurança e a ausência de procedimentos de restauração do ambiente computacional em caso de indisponibilidade de serviços, além da falta de atualização do parque tecnológico de hardware e software.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TJ-ES
Prova:
CESPE - 2011 - TJ-ES - Técnico de Informática |
Q102912
Segurança da Informação
Texto associado
Julgue os itens que se seguem, relativos a segurança no âmbito das
tecnologias da informação (TIs).
tecnologias da informação (TIs).
Uma DMZ, ou rede de perímetro, representa um perímetro físico de isolamento de uma rede, geralmente protegendo uma rede externa por meio de uma VPN, sem necessidade de uso de firewalls, pois estes referem-se a perímetros lógicos.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TRE-ES
Prova:
CESPE / CEBRASPE - 2011 - TRE-ES - Técnico - Programação de Sistemas - Específicos |
Q92463
Segurança da Informação
Texto associado
A respeito do estabelecimento de um sistema de gestão da
segurança, julgue os itens seguintes.
segurança, julgue os itens seguintes.
Na norma ISO/IEC 27002, o enquadramento das práticas e dos mecanismos de segurança física associa-se aos mecanismos de proteção ambiental, inclusive os contra as ameaças oriundas do meio ambiente.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TRE-ES
Prova:
CESPE / CEBRASPE - 2011 - TRE-ES - Técnico - Programação de Sistemas - Específicos |
Q92462
Segurança da Informação
Texto associado
A respeito do estabelecimento de um sistema de gestão da
segurança, julgue os itens seguintes.
segurança, julgue os itens seguintes.
As ameaças a que estão sujeitos os ativos de informação, ciclicamente analisadas, classificam-se, em relação à origem, em naturais e humanas, e as humanas subdividem-se em causadas intencionalmente e causadas acidentalmente.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TRE-ES
Prova:
CESPE / CEBRASPE - 2011 - TRE-ES - Técnico - Programação de Sistemas - Específicos |
Q92461
Segurança da Informação
Texto associado
A respeito do estabelecimento de um sistema de gestão da
segurança, julgue os itens seguintes.
segurança, julgue os itens seguintes.
No modelo PDCA, o estabelecimento de uma política de segurança é efetuado durante a fase de planejamento, pois, não se configura como controle de segurança, que deve ser implementado durante a fase de execução.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TRE-ES
Prova:
CESPE / CEBRASPE - 2011 - TRE-ES - Técnico - Programação de Sistemas - Específicos |
Q92460
Segurança da Informação
Texto associado
A respeito do estabelecimento de um sistema de gestão da
segurança, julgue os itens seguintes.
segurança, julgue os itens seguintes.
Entre as propriedades fundamentais conferidas à informação por meio do gerenciamento de segurança da informação, incluem-se a confidencialidade, a integridade e a disponibilidade.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TRE-ES
Prova:
CESPE / CEBRASPE - 2011 - TRE-ES - Técnico - Programação de Sistemas - Específicos |
Q92459
Segurança da Informação
Texto associado
A respeito do estabelecimento de um sistema de gestão da
segurança, julgue os itens seguintes.
segurança, julgue os itens seguintes.
Uma das desvantagens decorrentes do uso de mecanismos de criptografia assimétricos, relativamente à criptografia simétrica, consiste no aumento do custo computacional para produzir uma mensagem cifrada com igual resistência a ataques.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
TRE-ES
Prova:
CESPE / CEBRASPE - 2011 - TRE-ES - Técnico - Programação de Sistemas - Específicos |
Q92458
Segurança da Informação
Texto associado
A respeito do estabelecimento de um sistema de gestão da
segurança, julgue os itens seguintes.
segurança, julgue os itens seguintes.
O estabelecimento de uma política de mesa limpa e tela limpa é um controle diretamente relacionado ao gerenciamento das operações e comunicações, e não ao controle de acessos.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
CNPQ
Prova:
CESPE - 2011 - CNPQ - Analista em Ciência e Tecnologia Júnior - Geral |
Q91475
Segurança da Informação
Texto associado
Tendo como referência o texto acima, julgue os próximos itens,
referentes ao comportamento do usuário quanto à segurança da
informação.
Tendo como referência o texto acima, julgue os próximos itens,
referentes ao comportamento do usuário quanto à segurança da
informação.
O fato de pesquisa de Alan S. Brown (Generating and Remembering Passwords – 2004) mostrar que mais da metade dos entrevistados guardavam cópias escritas de suas senhas confirma que o usuário humano é “o elo mais fraco” do processo de segurança da informação, situação que é compensada pela utilização combinada de firewalls, anti-vírus ou pela utilização dos UPP (user protectors passwords).
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
CNPQ
Prova:
CESPE - 2011 - CNPQ - Analista em Ciência e Tecnologia Júnior - Geral |
Q91474
Segurança da Informação
Texto associado
Tendo como referência o texto acima, julgue os próximos itens,
referentes ao comportamento do usuário quanto à segurança da
informação.
Tendo como referência o texto acima, julgue os próximos itens,
referentes ao comportamento do usuário quanto à segurança da
informação.
A fim de se preservar a integridade, a confidencialidade e a autenticidade das informações corporativas, é necessário que os empregados e os contratados do órgão sejam treinados, de forma que se conscientizem da importância da segurança da informação e se familiarizem com os procedimentos adequados na ocorrência de incidentes de segurança.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90374
Segurança da Informação
Texto associado
Em relação a plano de continuidade de negócio, julgue os itens
seguintes.
seguintes.
Os planos de continuidade de negócio devem ser testados e atualizados regularmente, de forma a assegurar que os membros da equipe de recuperação, bem como outros envolvidos, tenham ciência desses planos e de suas responsabilidades para a continuidade do negócio quando um plano for realmente acionado.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90373
Segurança da Informação
Texto associado
Em relação a plano de continuidade de negócio, julgue os itens
seguintes.
seguintes.
As análises/avaliações de risco do plano de continuidade do negócio devem envolver os responsáveis pelos processos e recursos do negócio. É importante que essas análises/avaliações não se limitem aos recursos de processamento da informação, mas incluam os resultados específicos da segurança da informação.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90372
Segurança da Informação
Texto associado
A respeito de planejamento, identificação e análise de riscos, julgue
os itens subsecutivos.
os itens subsecutivos.
A transferência de riscos envolve a decisão de transferir o ônus de determinados riscos para terceiros, deixando a cargo destes a atividade de monitoração dos riscos transferidos.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90371
Segurança da Informação
Texto associado
A respeito de planejamento, identificação e análise de riscos, julgue
os itens subsecutivos.
os itens subsecutivos.
Riscos residuais referem-se aos riscos para os quais ainda não foram estabelecidos controles dentro do tratamento de riscos.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90370
Segurança da Informação
Texto associado
De acordo com as normas NBR/ISO/IEC 15999 e 27005, julgue os
próximos itens.
próximos itens.
Uma ameaça pode causar impacto em vários ativos ou apenas em parte de um deles, podendo ter efeitos imediatos (operacionais) ou futuros (negócios).
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90369
Segurança da Informação
Texto associado
De acordo com as normas NBR/ISO/IEC 15999 e 27005, julgue os
próximos itens.
próximos itens.
De acordo com a norma NBR/ISO/IEC 27005, a comunicação de riscos visa assegurar que as informações sobre os riscos sejam compartilhadas entre os tomadores de decisão e outros stakeholders, buscando-se, assim, alcançar um entendimento de todos sobre como os riscos serão gerenciados.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90368
Segurança da Informação
Texto associado
Acerca da definição, implantação e gestão de políticas de segurança
e auditoria, julgue os itens subsequentes.
e auditoria, julgue os itens subsequentes.
Uma política de segurança eficaz parte da premissa do uso efetivo de um conjunto de ferramentas de segurança, como firewalls, sistemas de detecção de intrusos, validadores de senha e criptografia forte.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90367
Segurança da Informação
Texto associado
Acerca da definição, implantação e gestão de políticas de segurança
e auditoria, julgue os itens subsequentes.
e auditoria, julgue os itens subsequentes.
Registros ou logs de auditoria podem conter dados pessoais confidenciais e de intrusos; por isso, é importante que medidas de proteção adequadas sejam tomadas, como, por exemplo, não permitir, quando possível, que administradores de sistemas não tenham permissão de exclusão ou desativação de registros de suas próprias atividades.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90366
Segurança da Informação
Texto associado
No que se refere à classificação e controle de ativos da informação,
segurança de ambientes físicos e lógicos e controle de acesso,
julgue os itens que se seguem de acordo com as normas
NBR/ISO/IEC 27001/2006 e 27002/2005.
segurança de ambientes físicos e lógicos e controle de acesso,
julgue os itens que se seguem de acordo com as normas
NBR/ISO/IEC 27001/2006 e 27002/2005.
Muitos serviços disponíveis na Internet enviam senhas temporárias aos seus usuários. De acordo com a norma NBR/ISO/IEC 27002/2005, essa prática é conveniente, desde que realizada de forma segura, procurando-se evitar o uso de correio eletrônico de terceiros ou sem criptografia.
Ano: 2011
Banca:
CESPE / CEBRASPE
Órgão:
PREVIC
Prova:
CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação |
Q90365
Segurança da Informação
Texto associado
No que se refere à classificação e controle de ativos da informação,
segurança de ambientes físicos e lógicos e controle de acesso,
julgue os itens que se seguem de acordo com as normas
NBR/ISO/IEC 27001/2006 e 27002/2005.
segurança de ambientes físicos e lógicos e controle de acesso,
julgue os itens que se seguem de acordo com as normas
NBR/ISO/IEC 27001/2006 e 27002/2005.
Um arquivo de texto, uma IDE para desenvolvimento em linguagem C e um pendrive são classificados como ativos de software, de serviço e físico, respectivamente.
Conheça nossos planos