Questões de Segurança da Informação - Mecanismos de segurança

Limpar pesquisa

Configurar questões
Tamanho do Texto
Modo escuro

Questão: 301 de 6160

387766

copy

Banca: CESPE / Cebraspe

Órgão: CODEVASF/DF

Cargo(s): Analista em Desenvolvimento Regional - Tecnologia da Informação

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Gestão de segurança da informação - ISO 27001 / Política de Segurança da Informação - POSIN (NBR ISO/IEC 27001, 27002 etc.)

Considerando as disposições das normas ISO 27001, ISO 27002
e NBR ISO/IEC 27005, julgue o item a seguir.
É importante que a análise crítica de uma política de
segurança da informação tenha um enfoque no
gerenciamento da segurança da informação em resposta às
mudanças das condições legais e das circunstâncias do
negócio.

Questão: 302 de 6160

387769

copy

Banca: CESPE / Cebraspe

Órgão: CODEVASF/DF

Cargo(s): Analista em Desenvolvimento Regional - Tecnologia da Informação

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Gestão de segurança da informação - ISO 27001

Considerando as disposições das normas ISO 27001, ISO 27002
e NBR ISO/IEC 27005, julgue o item a seguir.
No processo de tratamento de riscos de segurança da
informação, a organização deve assegurar que as contínuas
avaliações de riscos de segurança da informação produzam
resultados comparáveis e válidos.

Questão: 303 de 6160

387770

copy

Banca: CESPE / Cebraspe

Órgão: CODEVASF/DF

Cargo(s): Analista em Desenvolvimento Regional - Tecnologia da Informação

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Gestão de segurança da informação - ISO 27001

Considerando as disposições das normas ISO 27001, ISO 27002
e NBR ISO/IEC 27005, julgue o item a seguir.
A informação resultante da análise de incidentes de
segurança da informação deve ser usada para identificar
incidentes recorrentes, de alto custo e impacto, bem como ser
considerada no processo de análise crítica da política de
segurança da informação.

Questão: 304 de 6160

387771

copy

Banca: CESPE / Cebraspe

Órgão: CODEVASF/DF

Cargo(s): Analista em Desenvolvimento Regional - Tecnologia da Informação

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Gestão de segurança da informação - ISO 27001

Considerando as disposições das normas ISO 27001, ISO 27002
e NBR ISO/IEC 27005, julgue o item a seguir.
Os tomadores de decisão podem aceitar riscos que não
satisfaçam os critérios formalmente estabelecidos pela
organização para a aceitação de riscos.

Questão: 305 de 6160

387784

copy

Banca: CESPE / Cebraspe

Órgão: CODEVASF/DF

Cargo(s): Analista em Desenvolvimento Regional - Tecnologia da Informação

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Criptografia / Criptografia simétrica e assimétrica

No que se refere a procedimentos de segurança de redes de
comunicação, julgue o próximo item.
Se, para criptografar a disponibilização de um sítio, tiver
sido utilizado o HTTPS, então a criptografia utilizada nesse
ambiente é simétrica.