Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
De acordo com a norma ABNT NBR ISO/IEC 27005:2019, em uma organização, o compartilhamento de determinado risco
A
tem potencial para criar novos riscos ou modificar riscos existentes e identificados.
B
tem potencial para evitar que ocorra a atividade ou condição que dá origem aos riscos.
C
permite à organização decidir sobre a retenção dos riscos com base em sua avaliação.
D
permite à organização deliberar sobre a aceitação dos riscos a partir de seu tratamento adequado.
E
permite à organização gerenciar o risco por meio de controles para reduzir o risco residual.
O framework de cyber segurança NIST possui um conjunto de atividades de modo a alcançar resultados específicos, dentre essas podem ser citadas Identificar, Proteger, Detectar, Responder e Recuperar, as quais são designadas ou classificadas, no contexto do framework, como:
A
Funções.
B
Fases.
C
Perfis.
D
Etapas.
E
Categorias.
Diante de riscos identificados que necessitam de tratamento, a organização deve tomar medidas proativas que reduzam a probabilidade de interrupção dos serviços ou diminuam o tempo de interrupção.
C
Certo
E
Errado
A segurança dos sistemas de controle e automação industrial vem ganhando a atenção da indústria, e várias iniciativas de padronização de um modelo de segurança foram propostas. O NIST SP 800-82 mais recente descreve o processo de aplicação do NIST Risk Management Framework (RMF) para sistemas de Operational Technology (OT). Em uma das etapas desse processo de aplicação, determinam-se os potenciais impactos adversos da perda de confidencialidade, de integridade e de disponibilidade das informações e do sistema.
Essa etapa é a de
A
avaliar
B
autorizar
C
selecionar
D
categorizar
E
implementar
Ano:
2023
Banca:
Instituto Quadrix - Quadrix
Prova:
Quadrix - CREFITO 14 - Analista Administrativo - Área Tecnologia da Informação - 2023
Assinale a alternativa que apresenta uma prática essencial para garantir a segurança em recursos humanos e proteger as informações confidenciais da organização.
A
manter os registros de RH em locais públicos acessíveis a todos os funcionários
B
compartilhar irrestritamente senhas entre colegas de trabalho
C
fornecer treinamento em conscientização de segurança somente para os diretores da empresa
D
realizar verificações rigorosas de antecedentes e referências de candidatos antes da contratação
E
não implementar processos de desligamento de funcionários
A Norma NBR ISO/IEC 27001:2013 descreve requisitos para implementar um sistema de gestão de segurança da informação.
De acordo com esta norma, a organização deve
A
controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não previstas.
B
eliminar os resultados das avaliações de risco porque revelam brechas de segurança da informação.
C
assegurar que os resultados das auditorias são mantidos inacessíveis aos diretores para impedir ingerências.
D
evitar reagir à não conformidade e, conforme apropriado, aceitar as consequências.
Considere a seguinte definição para uma política institucional:
Esta Política define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.
A definição faz referência à política de
A
confidencialidade.
B
senhas.
C
privacidade.
D
backup.
E
controle de acesso.
São princípios do componente do framework COSO denominado Performance:
1. Identificar riscos.
2. Desenvolver uma visão de portfólio.
3. Revisar riscos e performance.
4. Avaliar a severidade dos riscos.
Assinale a alternativa que indica todas as afirmativas corretas.
A
São corretas apenas as afirmativas 1, 2 e 3.
B
São corretas apenas as afirmativas 1, 2 e 4.
C
São corretas apenas as afirmativas 1, 3 e 4.
D
São corretas apenas as afirmativas 2, 3 e 4.
E
São corretas as afirmativas 1, 2, 3 e 4.
O framework COSO contém um conjunto de princípios organizados em 5 componentes principais.
Qual o primeiro desses componentes?
A
Estratégia
B
Avaliação de riscos
C
Definição de objetivos
D
Governança e Cultura
E
Performance
De acordo com a norma ISO/IEC 27002, o objetivo da classificação da informação é
A
verificar a informação do ponto de vista legal, atribuindo-lhe um valor de acordo com uma escala numérica adequada.
B
analisar a qualidade da informação, especificamente quanto à sua veracidade, visando-se à prevenção contra a desinformação.
C
filtrar o conteúdo da informação acessada pelos colaboradores, com o propósito de manter a produtividade da organização.
D
assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.
E
avaliar a utilidade da informação organizacional, descartando-se os conteúdos inúteis à missão corporativa.
Uma POSIN deve estar em conformidade com a legislação vigente, com as normas pertinentes, com os requisitos regulamentares e contratuais e com as melhores práticas de segurança da informação.
C
Certo
E
Errado
Ano:
2023
Banca:
Fundação Carlos Chagas - FCC
Segundo a norma ABNT NBR ISO/IEC 27001:2013, quem deve estabelecer a política de segurança da informação, atribuir responsabilidades e autoridade para assegurar que o Sistema de Gestão da Segurança da Informação (SGSI) esteja em conformidade com os requisitos dessa norma e, ainda, relatar sobre o desempenho do sistema de gestão da segurança da informação é
A
o setor de Qualidade.
B
a área de Infraestrutura.
C
a área de Tecnologia da Informação.
D
a Alta Direção.
E
a área de Compliance.
Com relação à codificação segura, a norma ABNT NBR IS0/1EC 27002:2022 recomenda que, durante a codificação, seja considerada a
A
utilização de técnicas seguras de programação, como programação em duplas, refactoring, revisão por pares, iterações de segurança e desenvolvimento orientado por testes.
B
eliminação de técnicas estruturadas de programação, como estruturas de repetição e sub-rotinas.
C
utilização de técnicas de design que incluam o uso de senhas no código fonte, serviços web não autenticados etc.
D
validação de campos de formulários no cliente, liberando o servidor para processamentos mais pesados relacionados às regras de negócio.
E
utilização de padrões de projeto e frameworks utilizando como critério principal o potencial de reduzir o tempo de desenvolvimento.
Na NBR ISO 27005:2019, é estabelecido que a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvendo a organização. Há uma metodologia de análise de riscos que utiliza uma escala com atributos que descrevem a magnitude das consequências potenciais (por exemplo, pequena, média e grande) e a probabilidade de essas consequências ocorrerem (por exemplo, alta, média e baixa).
Essa metodologia de análise de riscos é classificada como
A
combinada
B
geométrica
C
ponderada
D
qualitativa
E
quantitativa
Na NBR ISO 27002:2013, são listados controles e objetivos de controles que devem ser aplicados de forma alinhada com o tratamento de riscos de segurança da informação. Um desses controles visa assegurar que a segurança da informação está implementada e é operada de acordo com as políticas e com os procedimentos da organização.
O objetivo descrito é o do controle de
A
análise crítica da segurança da informação
B
gerenciamento da segurança em redes
C
gestão de incidentes de segurança da informação e melhorias
D
segurança da informação na cadeia de suprimento
E
segurança em processos de desenvolvimento e de suporte
O guia NIST SP 800-61 (computer security incident handling guide) define quatro etapas a serem projetadas para apoiar tanto no planejamento quanto durante uma crise: preparation; detection and analysis; containment, eradication, and recovery; e post-incident activity.
C
Certo
E
Errado
A integridade é uma propriedade que visa aplicar conhecimentos e habilidades para garantir a assinatura digital.
C
Certo
E
Errado
Sobre a política de segurança da informação de uma organização, é INCORRETO afirmar que:
A
Fornece uma série de diretrizes e critérios para garantir a disponibilidade, integridade e confidencialidade da informação na organização.
B
Documenta uma análise de riscos em segurança da informação, bem como seus critérios de aceitação e tratamento ao risco.
C
Proporciona orientação da direção e apoio para a segurança da informação de acordo com os requisitos de negócio.
D
Considerável que contemple regulamentações, legislação e contratos.
E
Convém que sejam comunicadas e entendidas por todas as partes interessadas da organização.
Para o registro de todos os acessos físicos aos ambientes da organização são convenientes a manutenção e o monitoramento seguros de trilha de auditoria eletrônica ou de livro de registro físico.
C
Certo
E
Errado
Qual deve ser a primeira etapa quando da implementação da ISO 27001?
A
Escopo
B
Estratégia e Gestão
C
Avaliação de Riscos
D
Contexto da Organização
E
Segurança da Informação
Gerar simulado