Questões de Segurança da Informação - Mecanismos de segurança

Questão: 81 de 6160

221415

Banca: CESPE / Cebraspe

Órgão: TCE/RN

Cargo(s): Assessor Técnico de Informática

Ano: 2015

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Gestão de segurança da informação - ISO 27001

Julgue os itens a seguir, acerca de gestão de segurança da
informação à luz das normas ISO/IEC 27001 e 27002.

Um dos objetivos das auditorias internas do SGSI é determinar
se seus controles são executados conforme esperado.

Certo

Errado

Questão: 82 de 6160

217827

Banca: CESPE / Cebraspe

Órgão: TJ/AM

Cargo(s): Assistente Judiciário - Programador

Ano: 2019

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Controles de segurança da informação - ISO 27002 / Aquisição, desenvolvimento e manutenção de sistemas de informação

Com relação a arquitetura e tecnologias de sistemas de informação,
julgue os próximos itens.

O objetivo da operação de serviços é garantir que os serviços
web estejam conforme as definições contratadas.

Certo

Errado

Questão: 83 de 6160

218003

Banca: CESPE / Cebraspe

Órgão: TJ/AM

Cargo(s): Assistente Judiciário - Programador

Ano: 2019

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Criptografia / Algoritmos criptográficos

Julgue os itens a seguir, referentes a criptografia e protocolos
criptográficos.

Segundo o princípio de Kerckhoffs, a capacidade de proteger
mensagens se torna mais forte quando se utilizam chaves
públicas no processo.

Certo

Errado

Questão: 84 de 6160

216602

Banca: CESPE / Cebraspe

Órgão: TCE/SC

Cargo(s): Auditor Fiscal de Controle Externo - Informática

Ano: 2016

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Gestão de segurança da informação - ISO 27001

À luz das normas ISO/IEC 27001 e 27002, julgue os próximos
itens, relativos à segurança da informação.

Os fatores críticos para a implementação bem-sucedida da
segurança da informação incluem a compreensão dos requisitos
de segurança da informação, a análise e a gestão de riscos.

Certo

Errado

Questão: 85 de 6160

212396

Banca: CESPE / Cebraspe

Órgão: TRT/AP e PA - 8ª Região

Cargo(s): Analista Judiciário - Apoio Especializado - Tecnologia da Informação

Ano: 2016

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Gestão de segurança da informação - ISO 27001

esteja alinhada com o contexto estratégico de gestão de riscos
da organização.

seja escrita essencialmente com base em um modelo de SGSI
padronizado para organizações de porte similar.

inclua, em seu texto, um estudo detalhado dos riscos
previamente avaliados.

seja elaborada pela direção e formalmente aprovada pela
maioria dos empregados da organização.

seja totalmente independente de requisitos legais e
desvinculada de obrigações contratuais.