Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Normas ISO - International Organization for Standardization
Disciplina
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
469
questões
encontradas
20
Mais recentes
Na década passada foi criada a série 9000 das normas ISO, seguida pela criação da série 14000, impulsionada pela ECO-92. Ambas as séries têm como base o planejamento ambiental para desenvolver, respectivamente, um sistema de gestão de qualidade e ambiental.
C
Certo
E
Errado
O documento da política de controle de acesso contém as
políticas para autorização e distribuição de controle de acesso.
É recomendável a existência de um procedimento formal de
registro e cancelamento de usuário para obtenção de acesso a
todos os sistemas de informação e serviços, com exceção dos
sistemas multiusuários.
C
Certo
E
Errado
São exemplos de conteúdos que constam no documento de
política da informação: conformidade com a legislação e
cláusulas contratuais, requisitos na educação de segurança,
gestão da continuidade do negócio e regras para controle de
acesso.
C
Certo
E
Errado
Convém que a política de segurança da informação tenha um
patrocinador responsável por sua manutenção e análise crítica
e que esteja de acordo com um processo de submissão
definido.
C
Certo
E
Errado
Análises críticas devem ser executadas em níveis de
profundidade distintos e se apóiam nas análises de riscos
anteriormente realizadas. As probabilidades de falhas são
embasadas, entre outros, nas ameaças e vulnerabilidades mais
frequentes e nos controles implementados.
C
Certo
E
Errado
O objetivo dessas normas é projetar e estruturar todos os
elementos que compõem o sistema de gestão ambiental
(SGA). As diferentes estruturas culturais, sociais e
organizacionais devem se submeter a essas normas, com
vistas ao desenvolvimento econômico, ao pleno emprego e
à padronização dos processos produtivos das empresas
transnacionais.
C
Certo
E
Errado
A norma NBR-ISO 14031/2004 é a responsável pela gestão ambiental no que se refere à avaliação do desempenho ambiental, com ênfase nos efeitos dos processos e técnicas adotados pela empresa no meio ambiente.
C
Certo
E
Errado
Segundo a Norma ISO 6241-Conceito de Desempenho aplicado à Qualidade de Projeto, considerando-se o desempenho das edificações; o número, tamanho, geometria e inter-relações dos espaços; provisão dos serviços e equipamentos, bem como flexibilidade, são exigências relativas ao seguinte aspecto:
A
conforto higrotérmico
B
adequabilidade a usos específicos;
C
estabilidade estrutural;
D
conforto antropodinâmico;
E
segurança ao uso.
A análise crítica periódica dos riscos de segurança e dos
controles implementados deve, entre outros, confirmar que os
controles permanecem eficientes e adequados.
C
Certo
E
Errado
Acordos de confidencialidade fazem parte de uma política de
pessoal cujo objetivo é assegurar que não haja acesso a
sistemas sensíveis por pessoas não autorizadas.
C
Certo
E
Errado
Gerenciamento de risco refere-se à análise das ameaças,
impactos e vulnerabilidades da informação e das instalações de
processamento da informação e da probabilidade de sua
ocorrência. Análise de risco é o processo de identificação,
controle e maximização ou eliminação dos riscos de segurança
que possam, a um custo aceitável, afetar os sistemas de
informação.
C
Certo
E
Errado
A análise do risco é realizada sobre os eventos que possam
causar interrupções nos processos do negócio e auxiliam na
determinação de seus impactos em termos de escala de dano e
em relação ao período de recuperação. Nessa análise, devem-se
considerar os processos de negócio impactados, limitando-se
aos recursos, sem considerar as instalações de processamento
de dados.
C
Certo
E
Errado
No caso de ocorrerem interrupções ou falhas em processos
críticos, devem-se executar planos de continuidade para
recuperar as operações do negócio, em conformidade com os
requisitos de segurança da informação.
C
Certo
E
Errado
A ISO 14000 — Sistema de Gestão Ambiental — estabelece
requisitos para as empresas gerenciarem seus produtos e
processos de modo que eles não agridam o meio ambiente,
que a comunidade não sofra com os resíduos gerados e que
a sociedade seja amplamente beneficiada.
C
Certo
E
Errado
O SGA, apesar de não render benefícios diretos junto ao mercado consumidor, tanto interno quanto externo, atualmente, vem sendo uma preocupação constante entre as empresas, devido ao fato de esse procedimento racionalizar o uso dos recursos naturais e reduzir os riscos de sanções do poder público.
C
Certo
E
Errado
A ISO 14000, ao estabelecer o sistema de gestão ambiental da organização, determina políticas e objetivos com base em indicadores ambientais que apontam necessidades desde a redução de emissões de poluentes até a utilização racional dos recursos naturais.
C
Certo
E
Errado
A norma com aplicação no controle, desenvolvimento e sistemas de qualidade de obra, que especifica requisitos do Sistema de Qualidade para Uso, quando um contrato entre duas partes exige a demonstração da capacidade do fornecedor para projetar e fornecer produtos, destinando-se primordialmente à prevenção de não conformidades em todos os estágios, desde o projeto até a assistência técnica, denomina-se:
A
ISO 9003 / NBR 09003.
B
ISO 9002 / NBR 09002.
C
ISO 9001 / NBR 09001.
D
ISO 9004 / NBR 09004.
E
ISO 9002 / NBR 09000.
O acesso físico e lógico de terceiros aos recursos de
processamento da informação da organização devem ser
controlados. Um exemplo de acesso lógico é o acesso aos
bancos de dados da organização.
C
Certo
E
Errado
O controle de acesso à rede busca assegurar o uso de interfaces
apropriadas entre a rede da organização e as redes de outras
organizações ou redes públicas e controlar o acesso dos
usuários aos serviços de informação. Também busca utilizar
mecanismos de autenticação apropriados para usuários e
equipamentos.
C
Certo
E
Errado
A relevância de qualquer controle é determinada pelos riscos
específicos a que os patrocinadores estão expostos.
C
Certo
E
Errado
Gerar simulado