Questões de Segurança da Informação

#Questão 1067265 - Segurança da Informação, Políticas de Segurança de Informação, CESPE / CEBRASPE, 2022, APEX Brasil, Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação

Na elaboração de políticas, diretrizes e procedimentos de segurança da informação, é correto

A) assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados únicos, não comparáveis, válidos e consistentes.

B) estabelecer e manter critérios de aceitação do risco, de acordo com os padrões mundiais, independentemente do tipo da cultura da empresa.

C) realizar o processo de avaliação do risco de segurança da informação para identificar os riscos associados à perda de confidencialidade, integridade e disponibilidade da informação.

D) avaliar a probabilidade realística da ocorrência dos riscos não identificados.

#Questão 1067266 - Segurança da Informação, Políticas de Segurança de Informação, CESPE / CEBRASPE, 2022, APEX Brasil, Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação

A respeito da política de segurança da informação (PSI), assinale a opção correta.

A) Acordos, contratos, convênios e outros instrumentos congêneres celebrados por empresas que adotam políticas de segurança da informação não necessariamente têm de estar de acordo com a PSI.

B) A PSI deve ser avaliada periodicamente, a fim de garantir o cumprimento dos requisitos de segurança da informação e o respeito à cláusula de responsabilidade e sigilo.

C) A PSI não pode conter informações dos tipos de bloqueio e restrições a sites e acesso à Internet.

D) A PSI é um documento restrito e acessível somente à alta direção das organizações, a qual o acessa para nortear suas ações.

#Questão 1067268 - Segurança da Informação, Políticas de Segurança de Informação, CESPE / CEBRASPE, 2022, APEX Brasil, Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação

Tendo como referência o plano de conscientização de segurança, assinale a opção correta.

A) Com o referido plano, espera-se diminuir os riscos associados à divulgação de dados confidenciais e aumentar a exploração de vulnerabilidades no que se refere tanto a empregados quanto a sistemas computacionais, circunstâncias em que o fator humano é decisivo.

B) Nos sistemas de informação em uma empresa, as pessoas (funcionários e colaboradores) são a parte mais forte no que se refere à proteção dos ativos de informação da empresa.

C) Em uma organização, compreende-se que somente a área de TI pode tornar obrigatórios os esforços de conscientização de segurança.

D) O plano referido objetiva minimizar os riscos relacionados à segurança da informação, por meio de processo de conscientização e aprendizado sobre diversos mecanismos que possam causar problemas.

#Questão 1067269 - Segurança da Informação, Criptografia, CESPE / CEBRASPE, 2022, APEX Brasil, Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação

A respeito de criptografia e de anonimização de dados, assinale a opção correta.

A) A criptografia é o processo de codificação de uma informação legível para uma informação indecifrável para terceiros.

B) O uso da anonimização dos dados não permite que ferramentas como machine learning, inteligências artificiais e IoT (Internet of Things) realizem manipulações nos dados sem que haja quebra de privacidade.

C) O processo de criptografia realiza a codificação das informações por meio de seu descarte no conjunto final de dados criptografados.

D) A anonimização dá origem ao dado anonimizado, que, por sua vez, é sinônimo de dado pessoal, caracterizado como aquele capaz de identificar uma pessoa.

#Questão 1067270 - Segurança da Informação, Análise de Vulnerabilidade e Gestão de Riscos, CESPE / CEBRASPE, 2022, APEX Brasil, Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação

Questões de Segurança da Informação

Pesquise questões de concurso nos filtros abaixo