Início/Questões/Segurança da Informação/Questão 457941204576505As vantagens de investir na gestão de riscos voltada para a segurança da informação incluem a possibilidade de priorizar...1457941204576505Ano: 2015Banca: CESPE / CEBRASPEOrganização: STJDisciplina: Segurança da InformaçãoTemas: Avaliação de Vulnerabilidades e Gerenciamento de RiscosAs vantagens de investir na gestão de riscos voltada para a segurança da informação incluem a possibilidade de priorizar as ações de acordo com a necessidade e os objetivos da empresa e a de utilizar de métricas e indicadores de resultados.ACertoBErradoResponderQuestões relacionadas para praticarQuestão 457941204454347Segurança da InformaçãoCerto dia, Paulo recebeu um email que pensou ter sido enviado pelo banco. Ele foi informado que sua conta tinha sido comprometida e que seria necessár...Questão 457941204478023Segurança da InformaçãoNos controles CIS, uma organização do grupo de implementação IG2 necessariamente incorpora ativos que contêm informações ou funções confidenciais suje...Questão 457941204478028Segurança da InformaçãoSegundo a NBR ISO/IEC 27005:2019, a comunicação do risco é uma atividade protocolar que objetiva registrar especificamente o posicionamento dos gestor...Questão 457941204498206Segurança da InformaçãoDe acordo com os controles estabelecidos na NBR ISO/IEC 27001:2022, a prontidão de TIC deve ser planejada, implementada, mantida e testada com baseQuestão 457941204530147Segurança da InformaçãoConsiderando-se o algoritmo de assinatura digital de curva elíptica (ECDSA), as chaves pública e privada são válidas por um mesmo criptoperíodo, e, qu...Questão 457941204559342Segurança da InformaçãoAcerca de segurança da informação, julgue os itens a seguir.Segundo a propriedade de disponibilidade, qualquer usuário legítimo terá acesso irrestrito...Questão 457941204564183Segurança da InformaçãoAs múltiplas chaves produzidas pelo 3DES são vulneráveis a ataques de força bruta; uma alternativa para evitar essa vulnerabilidade é o uso do DES.Questão 457941204578450Segurança da InformaçãoSistemas para detecção de intrusão são capazes de criar regras de bloqueio ou limitações para o tráfego de rede quando detectam anomalias com seus pró...Questão 457941204588243Segurança da InformaçãoSão consideradas saídas na identificação dos riscos: a lista de componentes com responsáveis e o escopo definido e os limites para a análise e(ou) ava...Questão 457941204640416Segurança da InformaçãoUma das desvantagens decorrentes do uso de mecanismos de criptografia assimétricos, relativamente à criptografia simétrica, consiste no aumento do cus...