2326263 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: UNIOESTE
Orgão: UNIOESTE

Provas:

Analista de TI - Suporte Técnico
Provas ×

GestãoPolíticas de Segurança de InformaçãoBoas Práticas em Segurança da Informação
GestãoSGSIISO 27002

De acordo com a norma ABNT NBR ISO/IEC 27002:2013, que estabelece o Código de Prática para Controles de Segurança da Informação, avalie as seguintes afirmações e assinale a alternativa que NÃO reflete uma política adequada de segurança da informação.

A

Convém que os usuários somente recebam acesso às redes e aos serviços de rede que tenham sido especificamente autorizados a usar e que o acesso seja removido ou desabilitado imediatamente ao deixar a organização.

B

Convém que seja adotada uma política de mesa e tela limpas, por exemplo, com informações sensíveis ou críticas guardadas em lugar seguro quando não em uso e computadores e terminais desligados ou com tela bloqueada quando não usados.

C

Convém que a organização defina e crie uma política mandatória e restrita sobre quais os tipos de software os usuários podem instalar, com privilégios irrestritos apenas administradores de TI e cargos mais altos da direção da organização.

D

Convém que sejam implementados controles de detecção, prevenção e recuperação para proteção contra códigos maliciosos, se possível, utilizando dois ou mais tipos de software de diferentes fornecedores, combinado com um programa de conscientização do usuário.

Provas

Questão presente nas seguintes provas

2326259 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: UNIOESTE
Orgão: UNIOESTE

Provas:

Analista de TI - Suporte Técnico
Provas ×

Conceitos BásicosFundamentos de Segurança da Informação
GestãoSGSIISO 27002

Considerando a Norma ABNT NBR ISO/IEC 27002:2013, considere as seguintes afirmativas sobre as diretrizes para a notificação de eventos de segurança da informação:

I. Convém que todos os funcionários e partes externas sejam alertados sobre sua responsabilidade de notificar qualquer evento de segurança da informação o mais rapidamente possível. II. Situações de violação da disponibilidade, confidencialidade e integridade da informação devem ser consideradas para a notificação de um evento de segurança da informação. III. Mau funcionamento ou outro comportamento anômalo do hardware ou software não deve ser reportado como um evento de segurança da informação, mas reportado como uma ordem de serviço ao setor de suporte da organização.

É CORRETO apenas o que se afirma em:

Provas

Questão presente nas seguintes provas

2326258 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: UNIOESTE
Orgão: UNIOESTE

Provas:

Analista de TI - Suporte Técnico
Provas ×

Backup e RecuperaçãoConceitos e Fundamentos de Backup
Backup e RecuperaçãoEstratégias de Backup
Backup e RecuperaçãoTécnicas e Tecnologias de BackupProcedimentos de Backup
GestãoSGSIISO 27002

De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, a elaboração de um plano de backup deve levar em consideração um conjunto de itens. Assinale a alternativa que NÃO corresponde a um dos itens listados nesta norma.

A

Convém que as cópias de segurança sejam armazenadas em uma localidade remota, a uma distância suficiente para escapar dos danos de um desastre ocorrido no local principal.

B

Convém que sejam utilizados backups do tipo incremental em detrimento de backups completos, de modo a poupar espaço nas mídias de armazenamento e a permitir a recuperação dos dados de forma mais rápida.

C

Convém que as mídias de backup sejam regularmente testadas para garantir que elas sejam confiáveis no caso do uso emergencial.

D

Em situações onde a confidencialidade é importante, convém que cópias de segurança sejam protegidas através de encriptação.

Provas

Questão presente nas seguintes provas

2326148 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: APEX

Provas:

Analista de TI - Sistemas e Aplicações
Provas ×

GestãoSGSIISO 27001

Conforme a NBR ISO/IEC 27001, as organizações devem realizar avaliações de risco de segurança da informação

Provas

Questão presente nas seguintes provas

2326116 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: APEX

Provas:

Analista de TI - Segurança
Provas ×

Conceitos BásicosPrincípiosAutenticidade
Conceitos BásicosPrincípiosIntegridade
Conceitos BásicosPrincípiosIrretratabilidade (Não Repúdio)

Se um documento recebeu assinatura digital, então essa ação

Provas

Questão presente nas seguintes provas

2326115 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: APEX

Provas:

Analista de TI - Segurança
Provas ×

Certificado Digital
CriptografiaCriptografia Simétrica

Um certificado digital foi compartilhado para troca de emails entre duas pessoas de forma segura; antes da comunicação, o certificado precisou de um canal seguro para ser compartilhado entre os participantes da comunicação, a fim de que ambos pudessem ter o mesmo certificado.

Nessa situação, é correto afirmar que

Provas

Questão presente nas seguintes provas

2326113 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: APEX

Provas:

Analista de TI - Segurança
Provas ×

Backup e RecuperaçãoConceitos e Fundamentos de Backup
Backup e RecuperaçãoEstratégias de Backup
Backup e RecuperaçãoTipos de BackupBackup Incremental

Em uma política de becape que considere a abrangência e a frequência na geração de cópias para determinado volume de dados, o formato que proporciona o menor tempo de cópia e espaço para armazenamento é o

Provas

Questão presente nas seguintes provas

2326112 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: APEX

Provas:

Analista de TI - Segurança
Provas ×

Backup e RecuperaçãoConceitos e Fundamentos de Backup

De acordo com a NBR ISO/IEC 27002, uma política de becape que busque validar a integridade dos dados copiados deve

Provas

Questão presente nas seguintes provas

2326111 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: APEX

Provas:

Analista de TI - Segurança
Provas ×

Backup e RecuperaçãoConceitos e Fundamentos de Backup
Backup e RecuperaçãoEstratégias de Backup
Backup e RecuperaçãoGerenciamento e Monitoramento de Backup
GestãoSGSIISO 27002

Com base na NBR ISO/IEC 27002, ao elaborar uma política de becape para se proteger contra a perda de dados, uma organização deve considerar

Provas

Questão presente nas seguintes provas

2326110 Ano: 2022
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: APEX

Provas:

Analista de TI - Segurança
Provas ×

Segurança LógicaArquitetura Zero Trust

Em uma arquitetura zero trust para proteção de perímetro, o elemento lógico que tem a função de tomar a decisão final de acesso a um recurso para determinada ação denomina-se