Questões de Segurança da Informação - Mecanismos de segurança

Limpar pesquisa

Configurar questões

Tamanho do Texto

Modo escuro

Questão: 166 de 6213

410483

Banca: CESPE / Cebraspe

Órgão: SERPRO

Cargo(s): Analista - Desenvolvimento de Sistemas

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR

Com relação à gerência de riscos, às disposições das NBR
ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas,
julgue o item a seguir.

A contratação de seguros contra sinistros digitais é uma
medida de transferência de riscos relacionados a possíveis
impactos potencialmente causados por vulnerabilidades e
ameaças à segurança da informação organizacional.

Certo

Errado

Questão: 167 de 6213

410484

Banca: CESPE / Cebraspe

Órgão: SERPRO

Cargo(s): Analista - Desenvolvimento de Sistemas

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR

Com relação à gerência de riscos, às disposições das NBR
ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas,
julgue o item a seguir.

De acordo com a NBR ISO/IEC 27002, as ferramentas de
gerenciamento de informações de autenticação aumentam a
eficácia desse controle e reduzem o impacto de uma eventual
revelação de informação de autenticação secreta.

Certo

Errado

Questão: 168 de 6213

410485

Banca: CESPE / Cebraspe

Órgão: SERPRO

Cargo(s): Analista - Desenvolvimento de Sistemas

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR

Com relação à gerência de riscos, às disposições das NBR
ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas,
julgue o item a seguir.

Segundo a NBR ISO/IEC 27001, as informações
documentadas como evidências dos programas de auditoria
interna devem ser destruídas após a finalização dos
programas, desde que os resultados tenham sido aceitos
pelas partes de interesse e homologados pelo conselho gestor
da organização.

Certo

Errado

Questão: 169 de 6213

410486

Banca: CESPE / Cebraspe

Órgão: SERPRO

Cargo(s): Analista - Desenvolvimento de Sistemas

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR

Com relação à gerência de riscos, às disposições das NBR
ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas,
julgue o item a seguir.

Conforme prescreve a NBR ISO/IEC 27002 a respeito do
controle de acesso ao código-fonte de programas, para que
se reduza o risco de corrupção de programas de computador
na organização, convém que o pessoal de suporte não tenha
acesso irrestrito às bibliotecas de programa-fonte.

Certo

Errado

Questão: 170 de 6213

410487

Banca: CESPE / Cebraspe

Órgão: SERPRO

Cargo(s): Analista - Desenvolvimento de Sistemas

Ano: 2021

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR

Com relação à gerência de riscos, às disposições das NBR
ISO/IEC 27001 e NBR ISO/IEC 27002 e às políticas de senhas,
julgue o item a seguir.

De acordo com a NBR ISO/IEC 27002, a política de senhas
da organização deve permitir o envio de senhas de acesso
em texto claro, por correio eletrônico, quando se tratar de
senhas temporárias com prazo de validade definido.

Certo

Errado