Questões de Segurança da Informação

#Questão 1069255 - Segurança da Informação, ISO 27002, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Conforme a Norma NBR ISO/IEC n.º 27002, convém que os responsáveis pela classificação de ativos de informação sejam os

A) seus proprietários.

B) gestores de TI.

C) stakeholders.

D) principais usuários.

E) conselheiros de administração.

#Questão 1069259 - Segurança da Informação, Norma 27005, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

Na gestão de riscos e continuidade de negócio à luz da NBR ISO/IEC n.° 27005:2011, o processo de avaliação de riscos inclui

A) identificação de riscos e análise de riscos.

B) aceitação de riscos e tratamento de riscos.

C) tratamento de riscos e transferência do risco.

D) estabelecimento do contexto e tratamento de riscos.

E) identificação de riscos e mitigação de riscos.

#Questão 1069261 - Segurança da Informação, Norma ISO 27001, CESPE / CEBRASPE, 2022, DPE-RO, Analista da Defensoria Pública - Redes e Comunicação de Dados

À luz da NBR n.° ISO/IEC 27001:2013, os objetivos de segurança da informação de uma organização devem ser

A) mensuráveis, quando aplicável.

B) atualizados somente a cada novo mandato da alta direção do organização.

C) precários em relação à política de segurança da informação.

D) compatíveis com os requisitos de segurança da informação aplicáveis, mas sem relação com os resultados do tratamento dos riscos.

E) privados e secretos.

#Questão 1069482 - Segurança da Informação, Certificação Digital em Segurança da Informação, FUNDATEC, 2022, IPE Saúde, Analista de Gestão em Saúde - Engenharia da Computação

Em relação a certificados de chave pública, é INCORRETO afirmar que:

A) Um certificado vincula uma chave pública a uma entidade.

B) Um certificado é emitido, em geral, por uma Autoridade Certificadora (CA).

C) Certificados contém apenas a chave pública da entidade juntamente com um código hash de verificação de integridade.

D) Órgãos emissores de certificados devem verificar e confirmar a identidade de quem solicita um certificado.

E) Certificados são assinados digitalmente por quem os emite.

#Questão 1069512 - Segurança da Informação, Ataques e ameaças, Instituto UniFil, 2022, Prefeitura de Guaíra - PR, Guarda Municipal

Sobre tipos de ameaças à segurança da informação, assinale a alternativa correta.

A) O ataque DDoS é chamado de ataque distribuído de negação de serviço que tem como objetivo, deixar um sistema alvo indisponível.

B) DDoS, Ransomware, Phishing, Pardoors, são tipos de ataques cibernéticos.

C) Malware, Ransomware e Threathware são software maliciosos, programados para infectar sistemas, corrompendo dados de arquivos.

D) Nenhuma das alternativas anteriores estão corretas.

Pesquise questões de concurso nos filtros abaixo