Questões de Segurança da Informação - Vírus e malwares

Limpar pesquisa

Configurar questões

Tamanho do Texto

Modo escuro

Questão: 2506 de 6565

150567

Banca: CESPE / Cebraspe

Órgão: MCom

Cargo(s): Atividades de Complexidade Intelectual - Especialidade 12

Ano: 2013

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Controles de segurança da informação - ISO 27002 / Gestão de ativos

Com relação à NBR ISO/IEC 27002:2005, julgue os itens subsequentes.

O objetivo da classificação da informação é assegurar que as informações recebam níveis adequados de proteção. A informação pode possuir até dois níveis de segurança, devendo ser classificada em termos de ameaça, vulnerabilidade e probabilidade de sofrer um incidente.

Certo

Errado

Questão: 2507 de 6565

150566

Banca: CESPE / Cebraspe

Órgão: MCom

Cargo(s): Atividades de Complexidade Intelectual - Especialidade 12

Ano: 2013

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Controles de segurança da informação - ISO 27002 / Segurança em recursos humanos

Com relação à NBR ISO/IEC 27002:2005, julgue os itens subsequentes.

Termos e condições de contratação de recursos humanos são abrangidos pela referida norma e, como parte das suas obrigações contratuais, os funcionários devem concordar e assinar os termos e condições de sua contratação para o trabalho.

Certo

Errado

Questão: 2508 de 6565

150565

Banca: CESPE / Cebraspe

Órgão: MCom

Cargo(s): Atividades de Complexidade Intelectual - Especialidade 12

Ano: 2013

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Gestão de segurança da informação - ISO 27001 / Política de Segurança da Informação - POSIN (NBR ISO/IEC 27001, 27002 etc.)

Julgue os próximos itens, relativos à segurança da informação.

As responsabilidades específicas pela gestão de segurança das informações devem ser descritas na política de segurança de informações da organização. No entanto, os procedimentos para sistemas de informação específicos não devem compor esse documento, devendo ser restritos aos responsáveis por esses processos.

Certo

Errado

Questão: 2509 de 6565

150179

Banca: CESPE / Cebraspe

Órgão: MCom

Cargo(s): Atividades de Complexidade Intelectual - Especialidade 12

Ano: 2013

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Controles de segurança da informação - ISO 27002 / Gestão de ativos

Julgue os próximos itens, relativos à segurança da informação.

Quanto à gestão dos ativos, somente os ativos da área de TI devem ser inventariados, devendo cada um deles ser claramente identificado e descrito em detalhes, para serem restaurados no caso de incidente de segurança da informação.

Certo

Errado

Questão: 2510 de 6565

150321

Banca: CESPE / Cebraspe

Órgão: MCom

Cargo(s): Atividades de Complexidade Intelectual - Especialidade 12

Ano: 2013

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Controles de segurança da informação - ISO 27002 / Gestão de ativos

Julgue os próximos itens, relativos à segurança da informação.

As informações e ativos associados com os recursos de processamento da informação devem ficar sob o encargo de pessoa que tenha responsabilidade autorizada para controlar a produção, o desenvolvimento e a segurança dos ativos.

Certo

Errado