Questões de Concursos Públicos - CFQ

A A PSI de uma empresa não pode proibir o acesso remoto utilizando equipamentos particulares.

B A organização pode e deve definir quais softwares não podem ser instalados nas máquinas dos usuários.

C A PSI pode definir diretrizes de acesso para o acesso remoto utilizando equipamentos particulares diferentes do acesso com equipamentos de propriedade da organização.

D A PSI não pode estabelecer critérios de segurança física dos ambientes remotos.

E Por questões legais, uma PSI não pode estabelecer regras quanto ao acesso de familiares ao equipamento ou à informação.

A inventário de ativos, proprietário dos ativos e tratamento dos ativos.

B inventário de ativos e tratamento dos ativos e das mídias.

C responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.

D responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.

E responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.

A sejam considerados os controles de acesso físico e lógico separadamente.

B a segregação do controle de acesso seja tratada à parte.

C o controle de acesso à rede sem fio seja sempre distinto do controle de acesso à rede cabeada.

D o controle de acesso a sistemas seja tratado de modo isolado, no qual cada sistema tenha a própria forma de controle e que, por ocasião de invasão, seja comprometido apenas um sistema.

E a política de controle de acesso seja norteada pelos princípios “necessidade de conhecer” e “necessidade de uso”.

A comunique um evento de segurança caso uma tentativa potencial ou uma violação bem-sucedida de entrada no sistema (log-on) seja detectada.

B registre tentativas de acesso ao sistema somente no caso daquelas sem sucesso.

C mantenha as sessões abertas, mesmo que inativas após um período definido de inatividade, para diminuir os procedimentos de entrada no sistema, o que aumentaria a probabilidade de tentativas de intrusão.

D forneça mensagens de ajuda durante o procedimento de entrada (log-on).

E restrinja as tentativas de conexão, aumentando o tempo de conexão, o que visa fornecer segurança adicional nas aplicações de alto risco e reduzir a janela de oportunidade para acesso não autorizado.

A Os dados serão tratados exclusivamente dentro do órgão, e estritamente para a finalidade de realização de estudos e pesquisas, e mantidos em ambiente controlado e seguro, sendo que, nesse caso, são dispensadas a anonimização ou a pseudonimização dos dados.

B A divulgação dos resultados ou de qualquer excerto de estudos ou pesquisas apenas poderá revelar dados pessoais na comunidade científica.

C A transferência dos dados a terceiro somente é permitida quando realizada a órgão de natureza científica.

D Os dados serão tratados estritamente para a finalidade de realização de estudos e pesquisas e mantidos em ambiente controlado e seguro, de preferência anonimizados e, nesse caso, permitido compartilhamento com outras instituições de pesquisa, dentro dos preceitos éticos.

E Os dados serão tratados exclusivamente dentro do órgão, e estritamente para a finalidade de realização de estudos e pesquisas, e mantidos em ambiente controlado e seguro conforme práticas de segurança que incluam, na medida do possível, a anonimização ou a pseudonimização dos dados e considerem os devidos padrões éticos relacionados a estudos e pesquisas.

A O controlador e o operador não podem manter registro das operações de tratamento de dados pessoais que realizarem, especialmente quando com base no legítimo interesse.

B O controlador, ou o operador, que, em razão do exercício de atividade de tratamento de dados pessoais, causar a outrem dano patrimonial, moral, individual ou coletivo, em violação à legislação de proteção de dados pessoais, é obrigado a repará-lo.

C A identidade e as informações de contato do encarregado não podem ser divulgadas publicamente.

D O operador responde solidariamente pelos danos causados pelo tratamento quando descumprir as obrigações da legislação de proteção de dados, independentemente se a culpa for exclusiva do titular do dado.

E Entre as atividades do controlador, consta orientar os funcionários e os contratados da entidade a respeito das práticas a serem tomadas quanto à proteção de dados pessoais.

A definição de contexto, processo de avaliação de riscos, tratamento do risco, aceitação do risco, comunicação e consulta do risco e monitoramento e análise crítica do risco.

B identificação, análise e avaliação dos riscos.

C definição de contexto, análise do risco, tratamento do risco, aceitação do risco, comunicação e consulta do risco e monitoramento e análise crítica do risco.

D definição de contexto, identificação e análise crítica do risco, tratamento e aceitação do risco, comunicação e consulta do risco e monitoramento e análise crítica do risco.

E definição de contexto, identificação e análise crítica do risco, tratamento e aceitação do risco, comunicação do risco e monitoramento do risco.

A definir a direção, monitorar o desempenho e a conformidade com a direção e os objetivos estabelecidos pela alta direção.

B atender às necessidades das partes interessadas.

C planejar, desenvolver, executar e monitorar as atividades em consonância com a direção definida pelo órgão de governança, a fim de atingir os objetivos corporativos.

D definir um conjunto de habilitadores para apoiar a implementação de um sistema abrangente de governança de tecnologia da informação da organização.

E criar valor para suas partes interessadas, mantendo o equilíbrio entre a realização de benefícios e a otimização do risco e uso dos recursos.

A direta e indiretamente para a “Agilidade da TI”.

B diretamente para o “Alinhamento da estratégia de TI e de negócios”.

C diretamente para a “Transparência dos custos, benefícios e riscos de TI”.

D diretamente para “Gerenciar inovação”.

E indiretamente para “Garantir a transparência às partes interessadas”.

A Incidente.

B Problema.

C Evento.

D Mudança.

E Continuidade de Serviço.