Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Como parte do gerenciamento de usuários, na NBR ISO 27002:2013, é recomendado o estabelecimento de controles para assegurar acesso de usuário autorizado e para prevenir acesso não autorizado a sistemas e serviços.
Dentre esses controles, está o gerenciamento de
A
mudança e capacidade
B
direitos de acesso privilegiado
C
cópias de segurança das informações
D
mudanças em pacotes de software
E
mudanças para serviços com fornecedores
A sala de servidores tem um grande valor para o TJSE. Para iniciar o processo de avaliação de riscos da sala, o analista de Segurança da Informação Pedro solicitou uma lista dos servidores físicos e das máquinas virtuais instaladas com os respectivos sistemas e serviços em produção, além dos processos de negócio associados.
De acordo com a ABNT NBR ISO/IEC 27005:2019, para executar a primeira etapa da identificação de risco, aquela que antecede todas as demais etapas, Pedro irá utilizar a lista fornecida para identificar os(as):
A
ativos;
B
ameaças;
C
consequências;
D
vulnerabilidades;
E
controles existentes.
O que é uma política de retenção de backup?
A
Uma política que define a frequência com que os backups devem ser executados.
B
Uma política que especifica a quantidade máxima de dados que podem ser incluídos em um único backup.
C
Uma política que determina o período de tempo pelo qual os backups devem ser mantidos.
D
Uma política que estabelece as diretrizes para a escolha do local de armazenamento dos backups.
E
Uma política que garante que os backups sejam realizados em diferentes dispositivos de armazenamento.
Competências e responsabilidades, apesar de serem importantes, não devem constar da POSIN, pois sua definição é restrita à alta administração da organização.
C
Certo
E
Errado
O que é uma política de descarte seguro de informações?
A
Uma política que proíbe o compartilhamento de informações confidenciais dentro da organização.
B
Uma prática que incentiva os funcionários a manter todas as informações em seus computadores pessoais.
C
Um conjunto de regras para destruir ou remover informações confidenciais de forma segura.
D
Uma política que exige que todas as informações sejam armazenadas em servidores externos.
E
Uma prática para restringir o acesso a informações confidenciais apenas aos administradores do sistema.
O processo de avaliação de riscos na ISO 31000 é composto por três etapas denominadas identificação; análise; e, avaliação de riscos. Sobre as etapas do processo de gestão de riscos da ISO 31000, marque V para as afirmativas verdadeiras e F para as falsas.
( ) A análise de riscos está preocupada em desenvolver uma compreensão de cada risco, suas consequências e probabilidade dessas consequências.
( ) A identificação de riscos requer a aplicação sistemática de técnicas e ferramentas para entender o que pode acontecer, como, quando e por quê.
( ) A avaliação de riscos envolve a comparação dos resultados da análise de riscos com os critérios de risco estabelecidos para determinar onde é necessário ação adicional.
A sequência está correta em
A
V, V, F.
B
F, F, V.
C
V, V, V.
D
F, F, F.
Ano:
2023
Banca:
Instituto Consulplan
Gestão de riscos é o processo de natureza permanente, estabelecido, direcionado e monitorado pela alta administração, que contempla as atividades de identificar, avaliar e gerenciar potenciais eventos que possam afetar a organização, destinado a fornecer segurança razoável quanto à realização de seus objetivos.
(Disponível em: https://www.gov.br/governodigital/pt-br/seguranca-e-protecao-de-dados/gestao-riscos. Acesso em: 20/04/2023.)
Para reduzir os riscos é necessário implementar controles adequados, isso inclui políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão, ou legal. Podem ser selecionados a partir de normas preestabelecidas ou de conjunto de controles específicos como, por exemplo, as normas: Normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2013, ABNT NBR ISO/IEC 22301, ABNT NBR ISO 31000:2018.
Sobre a norma ABNT NBR ISO/IEC 27001:2013, analise as afirmativas a seguir.
I. Especifica requisitos para um Sistema de Gestão de Segurança da Informação (SGSI).
II. Busca de forma objetiva e genérica apresentar os requisitos aplicáveis a todas as organizações, independentemente do tipo, tamanho ou natureza.
III. Ao utilizar a norma na organização, não é necessário utilizar todos os requisitos para satisfazer os critérios de aceitação de riscos; isso varia de acordo com cada empresa.
IV. Os requisitos são divididos em sete categorias: contexto da organização; liderança; planejamento; apoio; operações; avaliação do desempenho; e, melhoria.
Está correto o que se afirma apenas em
A
I e III.
B
I, II e IV.
C
I, III e IV.
D
II, III e IV.
Com base na Norma Complementar 04/IN01/DSIC/ GSIPR, que estabelece os princípios, diretrizes e responsabilidades relacionados à segurança da informação para o tratamento da informação em ambiente de computação na nuvem, assinale a alternativa incorreta.
A
A gestão de riscos deve ser contínua e estar alinhada ao ciclo PDCA (Plan-Do-Check-Act).
B
O método de gestão de risco da norma é composto apenas por duas etapas: análise de risco e comunicação de risco.
C
Na etapa de análise / avaliação dos riscos, identificam-se os ativos e seus respectivos responsáveis dentro do escopo estabelecido.
D
Na etapa de comunicação de risco, devem-se manter as instâncias superiores informadas sobre todas as fases da gestão do risco e compartilhar as informações entre a autoridade decisória e as demais partes envolvidas e interessadas.
Na área de Tecnologia da Informação as normas da ISO são de grande ajuda a manter a segurança cibernética das empresas. Seu entendimento e adoção na prática nos ajudam. Dentro do conjunto de normas temos várias normas, sendo que a ______ tem a seguinte proposta: Segurança da informação, segurança cibernética e proteção da privacidade: controles de segurança da informação.
Assinale a alternativa que preencha corretamente a lacuna.
A
27005
B
31003
C
27004
D
31001
E
27002
O processo de avaliação de riscos é composto por quatro atividades: identificação dos riscos; análise dos riscos; avaliação dos riscos; e eliminação dos riscos.
C
Certo
E
Errado
Qual é o objetivo principal da norma ISO 27001:2013?
A
Padronizar a qualidade de sistemas de gestão ambiental.
B
Estabelecer diretrizes para gestão de saúde e segurança ocupacional.
C
Garantir a segurança da informação em organizações.
D
Padronizar a gestão de continuidade de negócios.
E
Promover a sustentabilidade ecológica em organizações.
A fim de dar suporte ao processo decisório, convém que a comunicação do risco seja realizada.
C
Certo
E
Errado
No âmbito da implantação da norma NBR ISO/EC nº 27001:2013 para garantir uma maior segurança da informação, qual das seguintes alternativas descreve corretamente um dos principais requisitos desta norma?
A
Estabelecer uma política de uso aceitável para a utilização de emails.
B
Garantir que cada empregado tenha seu próprio computador pessoal.
C
Implementar uma infraestrutura de chave pública (PKI) para gerenciamento de chaves e certificados.
D
Estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI).
E
Implementar uma VPN para todos os empregados.
O documento de política de segurança da informação tem como diretriz de implementação a necessidade de a direção da organização emitir uma declaração de comprometimento, que deve ser previamente registrada em órgão competente e anexada à política de segurança da informação.
C
Certo
E
Errado
O que é uma política de segurança da informação?
A
Um software utilizado para detectar vírus em um computador.
B
Um conjunto de regras e diretrizes que definem como uma organização protegerá seus dados.
C
Um dispositivo de segurança utilizado para filtrar o tráfego de rede.
D
Um tipo de backup que permite a recuperação de dados perdidos.
Sobre a norma NBR/ISO 27002:2013, assinale a alternativa correta.
A
Proporciona uma visão geral de sistemas de gestão de segurança da informação, de termos e de definições comumente utilizados.
B
Estabelece diretrizes para as práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles.
C
Trata dos aspectos críticos necessários para a implantação de um projeto bem-sucedido de um Sistema de Gestão da Segurança da Informação.
D
Inclui requisitos para avaliar e tratar riscos de segurança da informação voltados para as necessidades da organização.
E
Define diretrizes para o processo de gestão de riscos de segurança da informação.
Segundo a norma NBR ISO/IEC 27002:2013, analise as informações abaixo:
• Avaliação de riscos para a organização, levando-se em conta os objetivos e as estratégias globais de negócio da organização.
• Conjuntos particulares de princípios, objetivos e requisitos do negócio para o manuseio, processamento, armazenamento, comunicação e arquivo da informação, que uma organização tem que desenvolver para apoiar suas operações.
• Investigação de vida pregressa de colaboradores.
• Legislação vigente, estatutos, regulamentação e cláusulas contratuais que a organização, seus parceiros comerciais, contratados e provedores de serviço têm que atender, além do seu ambiente sociocultural.
Quantas das fontes acima são fontes principais para identificação de requisitos de segurança da informação?
A
0.
B
1.
C
2.
D
3.
E
4.
O processo de gestão de riscos é contínuo, mas não pode interagir com a avaliação de riscos e com a atividade de tratamento do risco.
C
Certo
E
Errado
A análise de riscos é uma etapa fundamental no contexto da Segurança da Informação, e destina-se a produzir uma lista de ameaças a um sistema e determinar o grau de importância relativa de cada ameaça encontrada. Após a análise de riscos, a ação seguinte deve ser a busca por uma ou mais contramedidas que possam reduzir os riscos das ameças encontradas na etapa anterior. De acordo com a norma ISO 27001:2013, é INCORRETO afirmar que contramedidas
A
preventivas visam impedir a ocorrência de incidentes.
B
de redução visam reduzir as chances de ocorrência de um incidente.
C
corretivas visam recuperar os danos causados por um incidente.
D
repressivas visam identificar possíveis causadores de um incidente.
E
de detecção visam aprimorar o processo de detecção da ocorrência de um incidente.
As medidas de segurança abaixo são parte do Controle 01 - Inventário e controle de ativos corporativos definidas no CIS Controls v8:
I. Estabelecer e manter um inventário detalhado de ativos corporativos.
II. Endereçar ativos não autorizados.
III. Usar uma ferramenta de descoberta ativa.
As funções de segurança correspondentes a cada uma das medidas citadas são, respectivamente,
A
responder, detectar e responder.
B
proteger, identificar e responder.
C
responder, detectar e identificar.
D
identificar, responder e detectar.
E
detectar, responder e proteger.
Gerar simulado