Prova Completa: Analista de TI (SERPRO - CESPE / CEBRASPE

457351 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27001

A respeito da norma ABNT NBR ISO/IEC 27001, julgue os itens a seguir. Nesse sentido, considere que a sigla SGSI, sempre que utilizada, refere-se a sistema gestão de segurança da informação.

Entre os documentos que fazem parte da documentação de um SGSI, estão incluídas a declaração da política do SGSI, o escopo do SGSI e o plano de tratamento de risco.

Provas

Questão presente nas seguintes provas

457350 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27001

A respeito da norma ABNT NBR ISO/IEC 27001, julgue os itens a seguir. Nesse sentido, considere que a sigla SGSI, sempre que utilizada, refere-se a sistema gestão de segurança da informação.

Na etapa de melhoria do SGSI, ocorrem as auditorias internas em intervalos planejados.

Provas

Questão presente nas seguintes provas

457349 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27001

A respeito da norma ABNT NBR ISO/IEC 27001, julgue os itens a seguir. Nesse sentido, considere que a sigla SGSI, sempre que utilizada, refere-se a sistema gestão de segurança da informação.

Para se estabelecer um SGSI, é necessário definir a estratégia de avaliação dos riscos, que é importante para a preparação da declaração de aplicabilidade.

Provas

Questão presente nas seguintes provas

457348 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27001

A respeito da norma ABNT NBR ISO/IEC 27001, julgue os itens a seguir. Nesse sentido, considere que a sigla SGSI, sempre que utilizada, refere-se a sistema gestão de segurança da informação.

Para assegurar que o SGSI continua conveniente com a realidade da organização, a direção deve analisá-lo em intervalos planejados.

Provas

Questão presente nas seguintes provas

457347 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27001

A respeito da norma ABNT NBR ISO/IEC 27001, julgue os itens a seguir. Nesse sentido, considere que a sigla SGSI, sempre que utilizada, refere-se a sistema gestão de segurança da informação.

A execução de procedimentos e controles para identificar tentativas e falhas de segurança e incidentes que foram bem-sucedidos faz parte da etapa de implementação e operação do SGSI.

Provas

Questão presente nas seguintes provas

457346 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoSGSIISO 27002

No que concerne à norma ABNT NBR ISO/IEC 27002, julgue os itens seguintes.

Regras para a utilização de acesso à Internet e a correio eletrônico integram as diretrizes para implementação do uso aceitável de ativos.

Provas

Questão presente nas seguintes provas

457345 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoGestão de Continuidade de NegóciosPCN: Plano de Continuidade de Negócios
GestãoSGSIISO 27002

No que concerne à norma ABNT NBR ISO/IEC 27002, julgue os itens seguintes.

A estrutura de um plano de continuidade do negócio deve considerar a análise e identificação da causa de cada incidente.

Provas

Questão presente nas seguintes provas

457344 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoGestão de Continuidade de NegóciosISO 22301: Continuidade dos Negócios
GestãoSGSIISO 27002

No que concerne à norma ABNT NBR ISO/IEC 27002, julgue os itens seguintes.

A inclusão da segurança da informação no processo de gestão da continuidade do negócio deve agregar, como elemento-chave, testes e atualizações constantes dos planos e processos implantados.

Provas

Questão presente nas seguintes provas

457343 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

Auditoria e Compliance
GestãoSGSIISO 27002

No que concerne à norma ABNT NBR ISO/IEC 27002, julgue os itens seguintes.

Durante a auditoria de sistemas de informação, o auditor líder deve ter perfil de acesso com direito de leitura e escrita aos softwares e dados.

Provas

Questão presente nas seguintes provas

457342 Ano: 2013
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: SERPRO

Provas:

Analista de TI
Provas ×

GestãoPolíticas de Segurança de InformaçãoConscientização e Treinamento em Segurança

No que concerne à norma ABNT NBR ISO/IEC 27002, julgue os itens seguintes.

O documento de política de segurança da informação declara o comprometimento da alta direção da organização e descreve os requisitos de conscientização e treinamento em segurança da informação.