Questões de Segurança da Informação

#Questão 1069251 - Segurança da Informação, Políticas de Segurança de Informação, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Segundo a Lei Geral de Proteção de Dados Pessoais, as obrigações específicas para os diversos envolvidos no tratamento de dados pessoais serão estabelecidas pelos controladores e operadores por meio de

A) utilização de técnicas de tratamento.

B) responsabilização e prestação de contas.

C) publicação de relatórios de impacto.

D) formulação de regras de boas práticas e de governança .

E) solicitação da autoridade nacional.

#Questão 1069252 - Segurança da Informação, Norma 27005, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

De acordo com a Norma NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, para que a avaliação de impacto permita um processo de tomada de decisão mais eficiente, é indicado

A) expressar as consequências e o impacto de forma factual e realista para a organização.

B) elaborar uma escala com atributos descritores das consequências potenciais e do impacto.

C) utilizar um método para designar valores monetários para o impacto.

D) empregar análise qualitativa capaz de dimensionar com precisão a extensão do impacto.

E) apropriar dados estatísticos históricos para quantificar a dimensão do impacto.

#Questão 1069253 - Segurança da Informação, Norma 27005, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Segundo a Norma NBR ISO/IEC 27005, no que diz respeito ao monitoramento e análise crítica dos fatores de riscos de segurança da informação, é necessária uma análise crítica periódica sobre

A) os novos ativos incluídos no escopo da gestão de riscos.

B) as opções selecionadas para o tratamento de riscos.

C) os incidentes relacionados à segurança da informação.

D) a exposição de vulnerabilidades já identificadas a ameaças novas.

E) as novas ameaças ainda não avaliadas e que podem estar ativas.

#Questão 1069256 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

De acordo com a Norma NBR ISO/IEC n.º 27002, no gerenciamento da segurança em redes, tecnologias aplicadas como autenticação, encriptação e controles de conexões de rede são

A) serviços voltados à confidencialidade do tráfego de rede.

B) controles de segurança essenciais para a segregação de redes.

C) características típicas de um ambiente seguro de rede.

D) diretrizes para implementação de segurança de serviços de rede.

E) funcionalidades de segurança de serviços de rede.

#Questão 1069257 - Segurança da Informação, Ataques e ameaças, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

O ataque cibernético cujo efeito ocorre quando a resolução de nomes de domínios legítimos retorna endereços de sítios falsificados para enganar os usuários e capturar dados pessoais sensíveis é do tipo

A) phishing.

B) DNS poisoning.

C) DoS.

D) cross site scripting.

E) SYN flood.

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo