Questões de Concurso

Durante uma auditoria de TI no setor de recursos humanos de uma autarquia municipal, verificou-se a presença de programas maliciosos que monitoram a digitação de senhas e coletam dados de navegação dos funcionários. Para proteger as estações de trabalho e mitigar esse tipo de risco, o administrador de rede reforçou o uso e a atualização das ferramentas de antispyware integradas ao sistema operacional e aos pacotes de segurança. Considerando o funcionamento, os tipos de ameaças combatidas e as características das soluções antispyware, assinale a alternativa CORRETA:

Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.

De acordo com a ISO/IEC 27001, a aprovação do plano de tratamento de riscos de segurança da informação e a aceitação dos riscos residuais devem ser formalizadas pela alta direção da organização.

Em relação a Kanban, SCRUM, gestão de processos, IEC 27000 e ISO 22301, julgue o item que se segue.

Segundo a ISO 22301, os procedimentos de resposta a disrupções devem focar o impacto dos eventos e ser flexíveis a mudanças de cenário.

Julgue o próximo item, relativo a COBIT 2019, ISO 31000 e ITIL v4.

À luz da NBR ISO 31000, o alcance de resultados consistentes e comparáveis na gestão de riscos pressupõe a adoção de um modelo de estrutura padronizado, independentemente do contexto interno ou externo da organização.

Julgue o item seguinte, referente ao funcionamento da assinatura digital.

Na assinatura digital, mecanismo que garante autenticidade e integridade do conteúdo assinado, o remetente utiliza sua chave privada para gerar a assinatura, que pode ser verificada pelo destinatário mediante a chave pública correspondente.