Questões de Segurança da Informação

#Questão 1067601 - Segurança da Informação, Criptografia, CESPE / CEBRASPE, 2022, POLITEC - RO, Perito Criminal - Área 6 (Ciências da Computação/Informática/Análise de Sistemas)

#Questão 1067604 - Segurança da Informação, Norma ISO 27001, CESPE / CEBRASPE, 2022, POLITEC - RO, Perito Criminal - Área 6 (Ciências da Computação/Informática/Análise de Sistemas)

Na abordagem de processo para a gestão da segurança da informação apresentada na NBR ISO/IEC n.º 27001:2006, é enfatizada a seus usuários a importância de

A) identificar e tratar todos os riscos dos projetos da organização.

B) implementar a melhoria contínua baseada não somente em resultados financeiros, mas também em medições subjetivas.

C) realizar a modelagem de dados de todos os processos em cuja organização seja utilizada tecnologia da informação.

D) implementar e operar controles para gerenciar os riscos de segurança da informação no contexto dos riscos de negócio globais da organização.

E) desenvolver princípios éticos e respeitar a opinião dos colaboradores da organização quando o assunto for segurança da informação.

#Questão 1067605 - Segurança da Informação, Malware, CESPE / CEBRASPE, 2022, POLITEC - RO, Perito Criminal - Área 6 (Ciências da Computação/Informática/Análise de Sistemas)

#Questão 1067685 - Segurança da Informação, Controles de segurança, Fenaz do Pará, 2022, SAMAE de São Bento do Sul - SC, Técnico em Sistemas de Informação

Sistemas de Informação (SI) podem ser definidos como um conjunto de elementos ou componentes inter-relacionados que coleta, armazena, processa e distribue dados e informações com a finalidade de dar suporte às atividades de uma organização (planejamento, direção, execução e controle). No que diz respeito à legislação pertinente à Segurança dos Sistemas de Informação, relacionados à criptografia e assinatura digital, convém que o nível apropriado de proteção seja identificado levando-se em conta

A) somente o tamanho das chaves que serão utilizadas.

B) a qualidade e o tipo do algoritmo de codificação ou assinatura digital, bem como o tamanho das chaves a serem utilizadas.

C) o tipo e a eficiência do algoritmo de codificação ou assinatura digital que serão utilizados.

D) o tipo do algoritmo de codificação ou assinatura digital e o tamanho das chaves que serão utilizadas.

E) a eficiência do algoritmo de codificação ou assinatura digital e o tamanho das chaves a serem utilizadas.

#Questão 1067686 - Segurança da Informação, Norma ISO 27001, FGV, 2022, TJ-DFT, Analista Judiciário - Análise de Sistemas

Durante uma auditoria externa contratada pelo Tribunal de Justiça ao departamento de segurança da informação, foram avaliados os sistemas existentes seguindo a Norma ABNT NBR ISO/IEC 27001. Durante a avaliação, houve a necessidade de prover um sistema de gerenciamento de senhas interativo e com qualidade.
Para criar o seu sistema, o departamento de segurança deve fazer uso do objetivo de controle:

A) requisitos do negócio para controle de acesso;

B) controle de acesso ao sistema e à aplicação;

C) responsabilidade pelos ativos;

D) segurança em recursos humanos;

E) gerenciamento de acesso do usuário.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo