Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre ABNT NBR ISO/IEC 17799
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
34
questões
encontradas
20
Mais recentes
Para uma informação ser considerada segura, segundo os padrões internacionais (ISO/IEC 17799:2005), ela deve comtemplar quais atributos básicos?
A
Mobilidade, viabilidade, suscetibilidade, cordialidade;
B
Autenticidade, confidencialidade, disponibilidade, integridade;
C
Compatibilidade, exclusividade, integralidade, vulnerabilidade;
D
Visibilidade, legibilidade, diversidade, acessibilidade.
Sobre o que deve conter o documento que reúne as diretrizes para a implementação de uma política de segurança da informação, regidas pela Norma NBR ISO/IEC 17799:2005, considere os itens a seguir:
I Uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.
II Uma declaração do comprometimento da direção, apoiando as metas e os princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.
III Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco.
IV Breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização.
V Definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação.
VI Referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devem seguir.
Estão corretos os itens
A
I, II e VI.
B
I, II, III, IV, V e VI.
C
II, III, V e VI.
D
I, III e IV.
E
III, IV e VI.
Segundo a norma ISO/IEC 17799, a informação, para receber um nível adequado de proteção, deve ser classificada de acordo com o seu valor, requisitos legais, sensibilidade e criticidade para a organização. Além da classificação inicial, a informação poderá ser reclassificada ao longo do tempo, com base em políticas predeterminadas.
C
Certo
E
Errado
De acordo com a Norma ISO 17.799-2005, convém que as falhas ocorridas em um sistema sejam registradas e analisadas, e que sejam adotadas ações apropriadas. Tal controle é descrito em:
A
Registros (log) de falhas.
B
Registros (log) de eventos errados.
C
Registros (log) de atualizações.
D
Registros (log) de instalação.
E
Registros (log) de acesso.
Segundo os padrões internacionais de segurança da informação, ISO/IEC 17799:2005, a propriedade básica de segurança responsável por garantir que a autoria de uma transação anteriormente feita não será negada é a
A
Integridade.
B
Irretratabilidade.
C
Autenticidade.
D
Disponibilidade.
E
Confidencialidade.
Segundo a norma ISO BS 17799, a definição das responsabilidades gerais e específicas no que se refere à gestão da segurança da informação, compreendendo inclusive o registro dos incidentes de segurança, deve ser estabelecida no(a)
A
Processo de restauração.
B
Política de segurança.
C
Análise de riscos.
D
Acordo de confidencialidade.
E
Auditoria de segurança.
Sabendo-se que a ISO 17799 declara como controles relacionados à prática da segurança da informação aplicável na maioria das organizações e ambientes: (i) o documento da política de segurança da informação; (ii) a atribuição de responsabilidades para a segurança da informação; (iii) a conscientização, educação e treinamento em segurança da informação; (iv) o processamento correto das aplicações; (v) a gestão de vulnerabilidades técnicas; (vi) a gestão de incidentes de segurança da informação e melhorias; (vii) e a gestão da continuidade dos negócios, é correto afirmar que essa prática está relacionada a implantação de controles declarados nas seções 5, 6, 7, 9, 12, 13 e 14, respectivamente.
C
Certo
E
Errado
NÃO é considerado um fator crítico de sucesso para a implementação da norma de segurança da informação, NBR 17799,
A
a ampla divulgação do programa de segurança e conscientização de todos os envolvidos.
B
a promoção de um plano de educação, treinamento e reciclagem.
C
o comprometimento explícito dos diretores.
D
o entendimento dos requisitos de segurança e dos processos de avaliação e gerenciamento de riscos.
E
a implantação de um plano de contingência e de recuperação.
Existem normas e padrões internacionais e brasileiros para
orientar o processo de análise e planejamento de segurança
da informação, tal como a NBR17799.
C
Certo
E
Errado
O relacionamento entre o COBIT e a ISO/IEC 17799 permite que se faça um mapeamento entre as estratégias de negócios do COBIT e a aplicação das práticas da ISO/ IEC 17799. Com relação a esse relacionamento, é correto afirmar que o processo
A
"DS1 define e mantém os acordos de níveis de serviço"
do COBIT está relacionado à prática "Segurança de
arquivos do sistema" da ISO/IEC 17799:2000.
B
"DS5 assegura segurança dos dados" do COBIT está
relacionado à prática "Gerenciamento da Rede" da
ISO/IEC 17799:2000.
C
"DS11 gerencia os dados" do COBIT está relacionado
à prática "Requisitos do negócio para controle de
acesso" da ISO/IEC 17799:2000.
D
"AI5 instala e Certifica Software" do COBIT está
relacionado à prática "Treinamento dos usuários" da
ISO/IEC 17799:2000.
E
"AI3 adquire e mantém a infra-estrutura Tecnológica" do
COBIT está relacionado à prática "Responsabilidades
do usuário" da ISO/IEC 17799:2000.
Segundo a ISO IEC 17799, a segurança da informação contempla 03 (três) princípios basilares, quais sejam: princípio da confidencialidade, princípio da integridade e princípio da disponibilidade. Com relação somente ao princípio da confidencialidade, marque a alternativa CORRETA.
A
Em linhas gerais, o princípio da confidencialidade diz que toda informação deve ser protegida com o grau de sigilo necessário e suficiente para que somente o seu legítimo destinatário tenha o acesso a ela.
B
O princípio da confidencialidade diz que toda informação deve ser mantida sob proteção de senha criptografada de, no mínimo, 06 (seis) dígitos.
C
O princípio da confidencialidade diz que toda informação deve estar disponível de forma segura aos seus usuários, no momento em que seja necessário o acesso.
D
O princípio da confidencialidade diz que toda informação deve ser mantida nas mesmas condições no momento em que foi transmitida pelo seu proprietário original.
E
O princípio da confidencialidade diz que toda informação deve ser mantida sob proteção de senha criptografada de, no mínimo, 08 (oito) dígitos, havendo obrigatoriamente a utilização de letras e números na composição da senha.
Segundo a norma NBR ISO/IEC 17799:2000, uma política de segurança deve:
1. ser aprovada pela gerência, publicada e divulgada entre todos os empregados da empresa.
2. declarar o comprometimento da gerência, apoiando os objetivos e princípios da segurança da informação.
3. conter uma relação simplificada das falhas que foram detectadas na etapa de avaliação de riscos.
4. sofrer um mínimo de alterações possíveis ao longo do tempo, não sendo sensível a mudanças na infra-estrutura organizacional.
Podemos afirmar que está (ão) correta(s) as afirmativas:
A
1, 2 e 3.
B
1, 2 e 4.
C
2 e 4.
D
1 e 2.
E
2, apenas.
Para as organizações, é cada vez mais crucial manter as informações seguras, assim como confiáveis suas fontes. Sendo assim, é relevante estabelecer controles que garantam a qualidade no contexto de Segurança da Informação. Nesse contexto, a Norma NBR ISO/ABNT 17799 é aplicada. A respeito de tal norma, é incorreto afirmar que
A
ela compreende recomendações para a gestão
da segurança da informação visando ser aplicada
àqueles departamentos responsáveis pela introdução,
implementação ou manutenção da segurança em suas
organizações.
B
convém que a direção da organização estabeleça uma
política clara e demonstre apoio e comprometimento
com a segurança da informação, através da emissão
e manutenção de uma política de segurança da
informação para toda a organização.
C
ela abrange, ao todo, 9 (nove) domínios: política
de segurança; segurança organizacional; controle
dos ativos de informação; segurança de pessoas;
segurança física; controle de acesso; desenvolvimento
e manutenção de sistemas; gestão da continuidade do
negócio; e conformidade.
D
ela aconselha efetuar referências à documentação que possam apoiar a política de segurança de uma organização. Um exemplo de documentação compreende políticas e procedimentos de segurança de sistemas de informação específicos que devem ser conhecidos pelos usuários.
E
para os controles criptográficos também é necessário
estabelecer uma política para o uso, na qual se
determina que seja feita uma avaliação de riscos do
ambiente, visando determinar o nível de proteção a ser
dado à informação. O resultado pode ser usado para
determinar se um controle é adequado ou qual o tipo
de controle pode ser aplicado.
Para uma organização implementar políticas de segurança da informação é recomendável que ela se oriente pela norma específica sobre segurança conhecida e identificada por NBR ISO/IEC
A
9000
B
14207
C
14554
D
17799
E
BS3270
Gerar simulado