Questões de Concursos e Exames - 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação

Resolva centenas de milhares de questões de provas anteriores de concursos, OAB, CFC, ENEM e Vestibulares.
Bateu dúvida? Confira os comentários do nosso professor virtual!

#6261 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.)
Quanto à política de segurança da informação organizacional, considere as afirmativas a seguir.   I. A gestão determina como um programa de segurança será criado.    II. A gestão estabelece os objetivos do programa.   III. A gestão atribui responsabilidades e mostra o valor estratégico e tático de segurança.    IV. A gestão realiza a atualização dos sistemas legados que apresentam falhas de segurança.    Assinale:
#6262 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Não classificado
De modo a oferecerem uma boa razão custo-benefício, os principais valores que devem ser apurados ao elaborar o orçamento para instalações de segurança:
#6263 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.)
Dentre as alternativas abaixo, a que representa um objetivo ou um dever da política de segurança da informação é:
#6264 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Tópicos Mesclados de Eletrotécnica
A respeito do fornecimento de energia elétrica, considere as afirmativas a seguir.   I. Não utilizar o sistema compartilhado de fornecimento de energia elétrica.    II. Evitar indução eletromagnética utilizando condutores isolados adequadamente.    III. Utilizar monitores de energia para identificar alterações relevantes na frequência e voltagem.    IV. Utilizar apenas equipamentos com indicação de 220V.    Assinale:
#6265 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Não classificado
Ao atribuir valores aos bens da corporação, não é determinante o custo:
#6266 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Não classificado
No campo da análise de risco em segurança da informação, assinale a alternativa que apresenta a explicação verdadeira a respeito do conceito por trás da sigla ARO.
#6267 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Não classificado
A respeito da análise de risco em segurança da informação, considere os objetivos a seguir.    I. Identificar os bens e seus valores.   II. Identificar vulnerabilidades e ameaças.   III. Quantificar a probabilidade e o impacto nos negócios das ameaças potenciais.   IV. Oferecer um equilíbrio econômico entre o impacto da ameaça e do custo da prevenção.   São objetivos principais da análise de risco:
#6268 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Política de Segurança da Informação (NBR ISO/IEC 27001, 27002 etc.)
Quanto ao tipo regulatório de política de segurança da informação, é correto dizer que:
#6269 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Não classificado
Ao elaborar uma análise de risco, a principal abordagem em relação às ameaças deve ser de que:
#6270 2010 - Tecnologista em Saúde Pública (FIOCRUZ)/Tecnologia da Informação/Segurança da Informação
Órgão: Fundação Oswaldo Cruz
Assunto: Não classificado
Com relação à análise de risco em segurança da informação, considere os tipos de risco a seguir.    I. Dano físico, como fogo, vandalismo e desastres naturais.    II. Perda de dados, seja intencional ou não.    III. Falha de equipamento.   IV. Risco de mercado e perda de investimento.    Assinale: