Banco de Questões de Concursos

Julgue o item subsequente, relativo a conceitos, serviços e tecnologias relacionados a Internet e correio eletrônico, a spyware e criptografia. Softwares de adware são exemplos de spyware e são utilizados para coletar informações sobre hábi…

Considerando o que a norma ABNT NBR ISO 31000:2018 preconiza a respeito da gestão de riscos, julgue o item a seguir. O gerenciamento de riscos baseia-se em princípios, estrutura e processos, considerados os contextos externo e interno da or…

Considerando o que a norma ABNT NBR ISO 31000:2018 preconiza a respeito da gestão de riscos, julgue o item a seguir. Como ação de tratamento de um risco, pode-se remover a fonte causadora do risco ou compartilhar o risco, por exemplo, por m…

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Avaliações de risco são obrigatórias na implementação do SGSI, não sendo mais necessárias nas etapas de revisão do referido sistema.

Em relação ao gerenciamento de riscos, julgue o item seguinte. Um evento que venha a causar impacto negativo na confidencialidade de uma informação pode ser considerado uma ameaça.

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. São necessárias revisões periódicas e auditorias do sistema de gestão de segurança da informação (SGSI) para avaliar se ele continua alinhado com os objetivos de seg…

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. A alta direção de uma organização deve estar diretamente envolvida na governança do sistema de gestão de segurança da informação (SGSI), garantindo alinhamento com o…

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Recomenda-se que todas as senhas sejam armazenadas em um repositório da organização em formato de texto claro.

Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Os direitos de acesso de todos os funcionários ao sistema de dados da organização devem ser retirados logo após o encerramento de suas atividades.

Em relação ao gerenciamento de riscos, julgue o item seguinte. Para que se caracterize a existência de vulnerabilidade, é necessária a ocorrência de uma ameaça ativa que seja considerada risco para a segurança da informação.

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. Nessa norma, são descritas de forma detalhada as tecnologias de segurança da informação que devem ser utilizadas, principalmente, para os controles de segurança da i…

À luz do disposto na norma ABNT NBR ISO/IEC 27001, julgue o item a seguir. Segundo exigência normativa, todas as organizações devem aplicar os mesmos controles de segurança da informação.

Acerca da segurança da informação, julgue o seguinte item. Técnicas de encriptação simétrica têm por objetivo prover uma rede de comunicação do requisito de confiabilidade na transmissão de dados. O algoritmo denominado AES (advanced encryp…

Julgue o item subsequente, relativo a conceitos, serviços e tecnologias relacionados a Internet e correio eletrônico, a spyware e criptografia. O uso de criptografia end-to-end busca garantir que somente o emissor e o receptor da mensagem c…

Considerando o que a norma ABNT NBR ISO 31000:2018 preconiza a respeito da gestão de riscos, julgue o item a seguir. O processo de gestão de riscos envolve a aplicação sistemática de planejamento, execução, controle e encerramento dos risco…

Quanto aos procedimentos de segurança e gerenciamento de redes de computadores, julgue o item seguinte. WPA (wi-fi protected access), especificado no padrão IEEE 802.11, é o mais antigo algoritmo de segurança de rede sem fio, e protege apen…

Quanto aos procedimentos de segurança e gerenciamento de redes de computadores, julgue o item seguinte. Na segurança de redes de computadores, além da preservação da confidencialidade, da integridade e da disponibilidade, deve-se incluir ta…

Acerca do protocolo H323, julgue o item que se segue. Na especificação do H323, o gateway é um componente obrigatório na comunicação.

Acerca do protocolo H323, julgue o item que se segue. O H323 prevê a existência de quatro tipos de componentes com funções distintas em uma comunicação multimídia: os terminais, os gateways, os gatekeepers e os multipoint control units.

Julgue o próximo item, a respeito do SIP (Session Initiation Protocol). Após o estabelecimento de uma sessão SIP entre dois elementos, o transporte dos dados entre eles é feito pelos protocolos RTP e RTCP.