Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre ISO/IEC 27004
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
10
questões
encontradas
20
Mais recentes
No que diz respeito à gestão de riscos fundamentada na norma ISO 31000 e sua integração com as políticas de segurança da informação, analise as afirmativas a seguir.
I. A melhoria contínua e a criação e proteção de valor são princípios da ISO 31000.
II. A ISO 31000 orienta a identificação, a análise e o tratamento de riscos, servindo como base para a definição de políticas de segurança alinhadas aos riscos organizacionais.
III. A ISO 31000 é uma norma certificável internacional que funciona como um guia de boas práticas.
Está correto o que se afirma em
A
I, apenas.
B
I e II, apenas.
C
I e III, apenas.
D
II e III, apenas.
E
I, II e III.
Indique o item INCORRETO.
Conforme ABNT NBR ISO/IEC 27004:2017, monitoramento, medição, análise e avaliação consistem nos seguintes processos:
A
Identificar as necessidades de informação.
B
Monitorar e medir.
C
Estabelecer procedimentos.
D
Analisar resultados.
E
Verificar pontos flexíveis.
Conforme disposto na norma ISO 27004, na avaliação da
efetividade de um sistema de gerenciamento da segurança da
informação, a fase de interpretação dos valores medidos
identifica lacunas entre os valores de linha base e os valores
efetivamente medidos.
C
Certo
E
Errado
As métricas de um programa de medição de segurança da
informação devem ser quantificáveis com base nos objetivos
do sistema de gestão de segurança da informação.
C
Certo
E
Errado
O desempenho dos processos implementados no sistema de
gestão de segurança da informação pode ser um objeto de
medição.
C
Certo
E
Errado
Para se identificarem as necessidades de informação, é
necessário definir o escopo e selecionar as métricas de
medição.
C
Certo
E
Errado
A estrutura operacional de um programa de medição de
segurança da informação é determinada de acordo com a
complexidade do sistema de gestão de segurança da
informação, sendo necessário que as métricas estejam
diretamente relacionadas à operação do sistema de gestão de
segurança da informação.
C
Certo
E
Errado
O estabelecimento de um programa de medição de segurança
da informação dentro da organização é de responsabilidade da
área responsável pela tecnologia da informação.
C
Certo
E
Errado
Um programa de medição de segurança da informação deve
contemplar análise e avaliação dos riscos.
C
Certo
E
Errado
Gerar simulado