Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Ano:
2023
Banca:
Instituto Quadrix - Quadrix
Prova:
Quadrix - CREFITO 14 - Analista Administrativo - Área Tecnologia da Informação - 2023
A Norma ABNT NBR ISO/IEC 27005:2011 fornece diretrizes para o processo de gestão de riscos de segurança da informação, que consiste na(no)
A
tratamento do risco e no bloqueio total de ocorrências de riscos.
B
definição do contexto e no processo de avaliação de riscos.
C
aceitação do risco e no uso de análise de riscos somente qualitativa.
D
comunicação e consulta do risco e no uso de análise de riscos somente quantitativa.
E
análise crítica de riscos e no bloqueio total de ocorrências de riscos.
A definição e a seleção da estratégia de continuidade de negócios devem basear-se nos resultados da análise de impacto nos negócios e no processo de avaliação de riscos.
C
Certo
E
Errado
O princípio security by design deve ser implementado após a fase de design do ciclo de vida de desenvolvimento de um produto.
C
Certo
E
Errado
Uma política de gerenciamento de chaves deve estabelecer a forma apropriada de lidar com chaves comprometidas: deve-se manter registro e auditoria das atividades que tenham relação com o gerenciamento de chaves e não se deve jamais destruir chaves comprometidas, as quais devem ser somente arquivadas.
C
Certo
E
Errado
Diretrizes para o processo de gestão de riscos de segurança da informação são estabelecidas pela Norma NBR ISO/IEC 27005:2019.
De acordo com esta norma, assinale a afirmativa correta
A
Convém que a atividade ou condição que dá origem a um determinado risco seja incentivada.
B
Convém que a identificação de riscos exclua aqueles cujas fontes estão além do controle da organização.
C
Convém que a responsabilidade pelos ativos seja institucional sem promover responsabilização individualizada.
D
Convém que o nível dos riscos seja comparado com os critérios de avaliação e com os critérios para a aceitação do risco.
Qual função do framework de cibersegurança NIST é definida por desenvolver e implementar as salvaguardas apropriadas de modo a garantir a entrega de serviços?
A
Detectar
B
Proteger
C
Responder
D
Recuperar
E
Identificar
Constituem itens válidos da função do framework de cibersegurança NIST de DETECTAR:
1. Manter e monitorar logs.
2. Compreender os impactos de eventos de cibersegurança.
3. Gerenciar as vulnerabilidades de dispositivos.
Assinale a alternativa que indica todas as afirmativas corretas.
A
É correta apenas a afirmativa 3.
B
São corretas apenas as afirmativas 1 e 2.
C
São corretas apenas as afirmativas 1 e 3.
D
São corretas apenas as afirmativas 2 e 3.
E
São corretas as afirmativas 1, 2 e 3.
A orientação da ABNT NBR ISO/IEC 27002:2022 sobre controle de acesso recomenda que
A
seja definida uma política específica por tema, sobre controle de acesso.
B
as regras de controle de acesso não sejam implementadas em diferentes granularidades, focando sempre no sistema inteiro.
C
as regras de controle de acesso não contenham elementos dinâmicos, como, por exemplo, funções que avaliam acessos passados ou valores específicos do ambiente.
D
as formas de controle de acesso sejam detalhadas na Política de Segurança da Informação, sem necessidade de política específica sobre o assunto.
E
as regras para controle de acesso físico incluam métodos como validação por senha, autenticação multifator (MFA) e Single Sign-On (SSO).
No OWASP Top 10, relatório regularmente publicado pela Open Web Application Security Project (OWASP), descrevem-se os riscos de segurança mais críticos encontrados em aplicações web em um certo período de análise. Considere o ambiente de uma aplicação web no qual o servidor da aplicação é fornecido com os sistemas de amostra não removidos do servidor de produção, e os aplicativos de amostra têm falhas de segurança conhecidas, usadas pelos invasores para comprometer o servidor.
Esse cenário evidencia um risco de segurança classificado no OWASP Top 10 2021, na seguinte categoria:
A
falhas criptográficas
B
design inseguro
C
componentes vulneráveis e desatualizados
D
configuração incorreta de segurança
E
falhas de registro e monitoramento de segurança
Na NBR ISO 29100:2020, é fornecida uma estrutura de alto nível para a proteção de dados pessoais no contexto dos sistemas de tecnologia da informação e de comunicações (TIC). Para assegurar a privacidade de dados pessoais, há um processo pelo qual esses dados são irreversivelmente alterados, de forma que um titular de dados pessoais não mais possa ser identificado, direta ou indiretamente, seja por um controlador de dados pessoais ou em colaboração com qualquer outra parte.
Esse processo é definido nessa norma como
A
cifração
B
deformação
C
deterioração
D
higienização
E
anonimização
Na NBR ISO 29100:2020, são adotados princípios de privacidade derivados de princípios existentes, desenvolvidos por vários países e organizações internacionais. Dentre esses princípios, há um que implica conceber e implementar procedimentos de tratamento de dados e sistemas de tecnologia da informação e de comunicações (TIC) de forma a assegurar a adoção de um princípio de necessidade de conhecer (need to know).
Esse princípio de privacidade é o de
A
limitação de coleta
B
precisão e qualidade
C
minimização de dados
D
especificação e legitimidade de objetivo
E
consentimento e escolha
A norma ABNT NBR ISO/IEC 27002 é uma norma internacional, traduzida no Brasil, a qual fornece diretrizes para a gestão de segurança da informação.
Segundo essa norma, qual é o propósito da segregação de funções?
A
Assegurar a adequação contínua da direção de gestão e suporte à segurança da informação de acordo com vários tipos de requisitos.
B
Assegurar o fluxo adequado de informações referentes à segurança de informação.
C
Conscientizar os funcionários sobre as ameaças à segurança de informação da organização.
D
Estabelecer uma estrutura definida e aprovada para a gestão de segurança dentro da organização.
E
Reduzir o risco de fraude, erro e desvio de controles de segurança da informação.
A norma ABNT NBR ISO/IEC 27002:2022 (Segurança da informação cibernética e proteção à privacidade – Controles de segurança da informação) estabelece, em seu capítulo 5, uma seção sobre inteligência de ameaças, na qual preconiza que tal tipo de inteligência seja dividido ou classificado em três camadas para tratamento de ameaças. Essas três camadas são as inteligências de ameaças
A
interna, mista e externa.
B
irrelevante, média e grave.
C
de sistema, de invasão e de pessoas.
D
preliminar, de objetivo e de finalização.
E
estratégica, tática e operacional.
A norma ABNT NBR ISO/IEC 27701:2019, na subseção 7.2.8, trata do registro das operações de tratamento de dados pessoais. Para manter esses registros, a norma sugere
A
a criação de um documento, assinado digitalmente, compartilhado com a Autoridade Nacional de Proteção de Dados (ANPD).
B
uma política específica por tema, para os registros das operações de tratamento de dados pessoais.
C
um inventário ou lista de atividades de tratamento de dados pessoais que a organização realiza.
D
um ambiente cloud computing para dados, de alta disponibilidade, para garantir que os dados de registro estejam sempre disponíveis.
E
um repositório remoto baseado em git, protegido por criptografia e controle de acesso, para gerenciar as versões dos registros de tratamento de dados pessoais que a organização realiza.
A norma ABNT NBR ISO/IEC 27002 – Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação apresenta e detalha quatro categorias de controles que devem receber cuidados no aspecto de segurança. Essas quatro categorias contidas nessa norma são os controles
A
funcionais, gerais, específicos e corretivos.
B
de ameaças, orientativos, proprietários e particulares.
C
organizacionais, de pessoas, físicos e tecnológicos.
D
informativos, descritivos, físicos e virtuais.
E
de autenticação, de protocolo, de fornecedores e de objetos.
Ano:
2023
Banca:
Instituto AOCP
Em relação aos benefícios de ficar atento às mudanças que possam ocorrer nas políticas de uso e de privacidade dos serviços que se utilizam principalmente daquelas relacionadas ao tratamento de dados pessoais, analise as assertivas e assinale a alternativa que aponta a(s) correta(s).
I. Ficar atento às mudanças que possam ocorrer nas políticas de uso e de privacidade dos serviços que se utiliza permite evitar o uso abusivo dos recursos computacionais, os direitos e as responsabilidades de quem os utilizam e as situações que são consideradas abusivas.
II. Ficar atento às mudanças que possam ocorrer nas políticas de uso e de privacidade dos serviços que se utiliza permite garantir a integridade e a disponibilidade dos dados armazenados em caso de falhas, perdas ou danos.
III. Ficar atento às mudanças que possam ocorrer nas políticas de uso e de privacidade dos serviços que se utiliza permite proteger a privacidade e a confidencialidade dos dados pessoais, evitando ser surpreendido com alterações que possam comprometer a sua privacidade.
A
Apenas I.
B
Apenas II.
C
Apenas III.
D
Apenas I e II.
E
Apenas I e III.
No que diz respeito à disponibilidade de recursos necessários, de acordo com a NBR ISO/IEC no 27005:2011, esta deve ser avaliada para:
1. Executar o processo de estabelecimento do contexto e de identificação de riscos.
2. Executar o processo de avaliação de riscos e estabelecer um plano de tratamento dos riscos.
3. Definir e implementar políticas e procedimentos, incluindo implementação dos controles selecionados.
Assinale a alternativa que indica todas as afirmativas corretas.
A
É correta apenas a afirmativa 3.
B
São corretas apenas as afirmativas 1 e 2.
C
São corretas apenas as afirmativas 1 e 3.
D
São corretas apenas as afirmativas 2 e 3.
E
São corretas as afirmativas 1, 2 e 3.
Das cinco funções do framework de segurança cibernética do NIST, a função identificar é aquela que é destinada a desenvolver um entendimento organizacional para a gestão dos riscos de segurança cibernética.
C
Certo
E
Errado
Para o direito digital, o IP constitui uma forma de identificação virtual.
C
Certo
E
Errado
Gerar simulado