Questões de Concurso – Aprova Concursos

1)

Q473964 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

De acordo com a norma NBR ISO/IEC 27005, a etapa em que se identifica qualquer mecanismo administrativo, físico ou operacional capaz de tratar os riscos da ocorrência de um incidente de segurança é a identificação

a) das ameaças.
b) dos controles existentes.
c) das vulnerabilidades.
d) das consequências.
e) dos ativos.

2)

Q473963 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

Correspondem a itens capazes de oferecer controle ou proteção no âmbito da segurança física preventiva

a) as chaves públicas criptográficas.
b) os dispositivos de autenticação biométrica.
c) os sistemas de autenticação por senhas single sign-on.
d) as trilhas de auditoria.
e) os certificados digitais.

3)

Q473962 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

Uma regra que defina expressamente os critérios de divulgação das informações de negócio da organização para o público interno e para o público externo faz parte da política de

a) classificação de informações.
b) uso aceitável da infraestrutura de TI.
c) becape.
d) senhas.
e) descarte de mídias de armazenamento.

4)

Q473961 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

De acordo com a norma NBR ISO/IEC 27001, a organização deve definir uma política do SGSI que

a) esteja alinhada com o contexto estratégico de gestão de riscos da organização.
b) seja escrita essencialmente com base em um modelo de SGSI padronizado para organizações de porte similar.
c) inclua, em seu texto, um estudo detalhado dos riscos previamente avaliados.
d) seja elaborada pela direção e formalmente aprovada pela maioria dos empregados da organização.
e) seja totalmente independente de requisitos legais e desvinculada de obrigações contratuais.

5)

Q473966 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

Quanto ao tratamento de riscos, conforme a norma NBR ISO/IEC 27005, assinale a opção correta.

a) A remoção da fonte do risco é forma de tratamento do risco conhecida como modificação do risco.
b) Os riscos residuais são aqueles classificados como impossíveis de ser tratados.
c) A retenção do risco consiste na ação de implementar controles que busquem reduzir os riscos a um nível aceitável pela organização.
d) O compartilhamento do risco envolve transferência ou compartilhamento do risco com entidades internas da organização com vistas a balancear os prejuízos entre as unidades na ocorrência de perdas advindas de um incidente.
e) A escolha de controles para reduzir os riscos a um nível aceitável pela organização deve considerar os seus critériospara a aceitação do risco, a exemplo dos requisitos legais, culturais e ambientais.

6)

Q473965 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

Um dos objetivos da gestão de continuidade de negócios é

a) prover recursos financeiros suficientes para evitar que os sistemas operacionais da organização sejam atingidos por falhas ou desastres.
b) assumir a gestão de riscos dos recursos de TI para garantir e manter a operacionalidade da organização.
c) proteger os processos críticos da organização contra impactos causados por falhas ou desastres.
d) tornar a organização cada vez menos dependente de tecnologia e de sistemas computacionais.
e) responsabilizar a gerência de segurança da informação pela implementação integral do plano de continuidade de negócios.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!