Banco de Questões de Concursos

Segundo a Lei Geral de Proteção de Dados Pessoais, as obrigações específicas para os diversos envolvidos no tratamento de dados pessoais serão estabelecidas pelos controladores e operadores por meio de

De acordo com a Norma NBR ISO/IEC 27005, na avaliação das consequências da análise de riscos, para que a avaliação de impacto permita um processo de tomada de decisão mais eficiente, é indicado

Segundo a Norma NBR ISO/IEC 27005, no que diz respeito ao monitoramento e análise crítica dos fatores de riscos de segurança da informação, é necessária uma análise crítica periódica sobre

De acordo com a Norma NBR ISO/IEC n.º 27002, na definição de políticas de segurança da organização, devem ser contemplados requisitos oriundos

Conforme a Norma NBR ISO/IEC n.º 27002, convém que os responsáveis pela classificação de ativos de informação sejam os

De acordo com a Norma NBR ISO/IEC n.º 27002, no gerenciamento da segurança em redes, tecnologias aplicadas como autenticação, encriptação e controles de conexões de rede são

O ataque cibernético cujo efeito ocorre quando a resolução de nomes de domínios legítimos retorna endereços de sítios falsificados para enganar os usuários e capturar dados pessoais sensíveis é do tipo

Adotar políticas e procedimentos de becape off-line, restauração e testagem são boas práticas capazes de minimizar significativamente os efeitos de um ataque de

No âmbito do IPSec, diferentemente do protocolo AH (authentication header), o protocolo ESP (encapsulating security payload) oferece

Conforme a Norma NBR ISO/IEC n.º 27002, convém que a política de segurança da informação seja apoiada por políticas específicas do tema como, por exemplo, tópicos orientados aos usuários finais. Nesses tópicos, se inclui

Assinale a opção cujo trecho de código em XML representa corretamente uma pessoa, com seu nome e idade.

Gerência de decisões é um processo organizacional no MPS.BR:2021 que possui implementação inicial no nível

No COBIT 5, existe processo que executa o direcionamento estratégico definido para os investimentos em linha com a visão da arquitetura empresarial, avaliando, priorizando e equilibrando programas e serviços, gerenciando a demanda dentro da…

Um dos princípios do COBIT 5 é permitir uma abordagem holística; no COBIT 5, princípios, políticas e modelos são definidos como

No ITIL v3, o banco de dados que armazena todos os serviços de TI que estejam em desenvolvimento, mas que ainda não estão disponíveis aos clientes, é denominado

No ITIL v3, um acordo entre um provedor de serviço de TI e outro setor da mesma organização, em que, por exemplo, se definem os produtos a serem fornecidos e as responsabilidades de ambas as partes é denominado

No ITIL v3, o processo responsável pelo gerenciamento de riscos que podem impactar seriamente os serviços de TI é denominado

Na gestão de riscos e continuidade de negócio à luz da NBR ISO/IEC n.° 27005:2011, o processo de avaliação de riscos inclui

Segundo a NBR ISO/IEC n.° 27002:2013, convém aplicar controles e objetivos de controles na organização; nesse contexto, assinale a opção que apresenta o controle que está diretamente relacionado ao objetivo: registrar eventos e gerar evidên…

À luz da NBR n.° ISO/IEC 27001:2013, os objetivos de segurança da informação de uma organização devem ser