Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Sobre a segurança da informação, relacione a Coluna 1 à Coluna 2, associando os ativos às respectivas classificações segundo a norma NBR ISO/IEC 27005:2011.
Coluna 1
1. Ativo primário.
2. Ativo de suporte.
Coluna 2
( ) Processos de negócio.
( ) Estrutura organizacional.
( ) Informações.
( ) Hardware e software.
( ) Recursos humanos.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
1 – 1 – 2 – 1 – 2.
B
1 – 2 – 2 – 2 – 1.
C
1 – 2 – 1 – 2 – 2.
D
2 – 1 – 1 – 2 – 1.
E
2 – 2 – 2 – 1 – 1.
Uma das opções para o tratamento do risco é realizar a sua retenção. Entretanto, sua escolha não deve ser feita com base na avaliação de riscos, mas sim com base na identificação dos riscos.
C
Certo
E
Errado
O objetivo A10, listado no Anexo A da Norma ABNT NBR ISO/IEC 27001:2013, estabelece como objetivo “Assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou a integridade da informação”. Considerando o tópico criptografia, analise as assertivas abaixo:
I. Embora a criptografia de chave pública tenha sido usada no passado, hoje ela foi totalmente substituída pela criptografia de chave privada.
II. Ataques de canal lateral (em inglês, side-channel attacks ou SCAs) podem obter chaves secretas de criptografia sem usar pesquisa exaustiva e sem conhecer quaisquer detalhes da estrutura da chave.
III. Dado um algoritmo de criptografia, quanto maior a chave de criptografia usada, maior a segurança obtida no processo de proteção de dados contra ataques de força bruta.
Quais estão corretas?
A
Apenas III.
B
Apenas I e II.
C
Apenas I e III.
D
Apenas II e III.
E
I, II e III.
A norma ABNT ISO 22301 especifica a estrutura e os requisitos para a implementação e a manutenção de um sistema de gestão de continuidade de negócios (SGCN). Esse sistema de gestão desenvolve a continuidade de negócios apropriada para a quantidade e tipo de impacto que a organização pode ou não aceitar após uma disrupção.
No contexto dessa norma, plano de continuidade de negócios é definido como
A
lista de intenções e direções de uma organização, como formalmente expressos pela sua alta direção.
B
conjunto de elementos inter-relacionados ou interativos de uma organização, para estabelecer políticas e objetivos, e de processos para alcançar esses objetivos.
C
lista de eventos que podem representar ou levar à disrupção de negócios, perdas, emergências ou crises.
D
processo documentado de analisar o impacto de uma disrupção na organização ao longo do tempo.
E
informação documentada que orienta a organização a responder a uma disrupção e retomar, recuperar e restaurar a entrega de produtos e serviços, de acordo com os objetivos de continuidade de negócios.
Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o que recomenda que
A
papéis e responsabilidades pela segurança da informação devem ser definidos e alocados de acordo com os interesses dos setores operacionais.
B
funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.
C
medidas de segurança devem ser implementadas somente para o trabalho presencial.
D
os ativos fora das instalações da organização não precisam ser protegidos.
E
ambientes de desenvolvimento, testes e produção não devem ser separados.
Segundo a NBR-ISO-IEC 27001 / 2013, assinale a opção que indica a entidade na organização que deve assegurar que as responsabilidades e autoridades dos papéis relevantes para a segurança da informação sejam atribuídos e comunicados.
A
A Alta Direção.
B
Os membros da ETRSI.
C
Todos os membros da organização.
D
Gerente de Segurança da Informação.
E
O responsável pela tecnologia da informação.
Qual das seguintes opções é uma medida de segurança para evitar ataques de phishing por email em uma organização?
A
Configurar um servidor de e-mail sem autenticação.
B
Desativar o filtro de spam para garantir que nenhum e-mail seja bloqueado.
C
Treinar os funcionários para identificar e relatar e-mails de phishing.
D
Configurar uma regra para encaminhar todos os e-mails recebidos para um único endereço de e-mail.
E
Permitir a execução automática de anexos em e-mails recebidos.
A NBR ISO/IEC 27.002:2005 orienta as organizações a elaborar uma Política de Segurança da Informação que, por sua vez, deve orientar na criação de normas mais específicas e procedimentos para o tratamento seguro das informações e de outros ativos organizacionais, que processam ou armazenam informações. São consideradas seções de controles presentes na referida norma apenas:
A
Segurança física e do ambiente; gestão da continuidade do negócio; e, conformidade.
B
Gestão de ativos; segurança em recursos humanos; e, proteção contra códigos maliciosos e códigos móveis.
C
Gerenciamento das operações e comunicações; controle de acessos; e, gerenciamento de serviços terceirizados.
D
Gerenciamento das operações e comunicações; controle de acessos; e, procedimentos e responsabilidades operacionais.
Com relação à autenticação segura, a norma ABNT NBR ISO/IEC 27002:2022 recomenda que o procedimento de entrada em um sistema ou aplicativo seja projetado para minimizar o risco de acesso não autorizado, por meio da implementação de procedimentos e tecnologias de acesso que
A
forneçam mensagens de ajuda durante o procedimento de acesso ao sistema para auxiliar um usuário não autorizado.
B
mantêm sessões inativas após um logo período de inatividade, para agilizar as operações dos usuários.
C
exibem informações sensíveis do sistema ou do aplicativo, mesmo que o processo de log-on ainda não tenha sido concluído.
D
protegem contra tentativas de log-on com força bruta em nomes de usuário e senha por meio, por exemplo, do uso de CAPTCHA.
E
não validam as informações de log-on no sistema na conclusão de todos os dados de entrada.
Uma empresa de seguros de vida sempre fiscaliza a execução dos reparos em seus equipamentos endpoint realizados pela equipe de manutenção a fim de assegurar a disponibilidade, a integridade e a confidencialidade das informações neles armazenadas.
De acordo com a ABNT ISO IEC 27001, o controle de segurança da informação implementado pela empresa é o:
A
de pessoas;
B
físico;
C
de processos;
D
tecnológico;
E
organizacional.
Segundo a norma ABNT NBR/ISO 27002:2013, a segurança da informação é alcançada com a implementação de um conjunto adequado de controles. Assinale a alternativa que NÃO apresenta um desses controles.
A
Processos.
B
Estrutura organizacional.
C
Políticas.
D
Funções de hardware e software.
E
Estratégias de negócio.
A análise qualitativa de riscos utiliza a valoração financeira dos ativos, para gerar a escala de probabilidade de ocorrência de determinado risco.
C
Certo
E
Errado
A norma ISO 27002 é composta por várias diretrizes para prover segurança da informação em uma empresa. Sobre os controles de segurança da informação, assinale a afirmativa correta.
A
Na gestão de ativos, não é necessário seguir regras documentadas que definem qual tipo de uso é permitido fazer com o ativo.
B
As atividades de implantação da segurança da informação em uma empresa são coordenadas por terceiros ao invés de representantes da empresa.
C
Antes de contratar um funcionário ou fornecedor é importante analisá-los, principalmente se forem lidar com informações de caráter sigiloso, com a intenção de mitigar o risco de roubo, fraude ou mau uso dos recursos.
D
Não se deve criar um documento sobre a política de segurança da informação para empresa, contendo os conceitos de segurança da informação, uma estrutura para estabelecer os objetivos e as formas de controle, o comprometimento da direção com a política, dentre outros fatores.
Um ponto importante em Sistemas de Gestão de Segurança da Informação (SGSI), segundo a Norma ABNT NBR ISO/IEC 27001 , é a análise crítica desse SGSI pela direção. Nesse ponto, a direção deve analisar criticamente o SGSI da organização a intervalos planejados. Entre as entradas para esse processo de análise crítica, segundo a normaABNT citada, deve-se incluir:
A
situação das ações preventivas e corretivas
B
exatidão e completeza de ativos patrimoniais
C
consultas ad hoc aos controles implementados
D
aprovação de documentos antes de sua emissão
O documento que fornece diretrizes base, as quais permitem que a empresa e seus usuários ajam de forma a manter a integridade, a confidencialidade e a disponibilidade das informações denomina-se
A
VPN.
B
estilo de programação.
C
documentação de APIs.
D
funções Lambda.
E
política de segurança da informação.
Em uma determinada empresa, funcionários podem acessar remotamente recursos da rede corporativa, tais como sistemas web e arquivos, para fins de trabalho a distância. Considerando que existem muitos funcionários, deseja-se estabelecer uma política de segurança de acesso remoto com o objetivo de minimizar a potencial exposição da rede corporativa a riscos trazidos por esses acessos remotos. Uma regra adequada para compor essa política de segurança é:
A
determinar que todos os usuários que acessam algum recurso na rede remotamente utilizem o mesmo login e senha para autenticação, usando-se uma única senha forte e evitando-se a criação de múltiplas contas que possam ter senhas fracas.
B
bloquear o acesso a servidores da empresa via protocolos HTTP e HTTPS pelos computadores que acessam remotamente, evitando potenciais ataques DDoS causados por bots maliciosos.
C
exigir que os dispositivos que acessam a rede corporativa remotamente sejam computadores do tipo laptop e não computadores desktop.
D
determinar que o administrador da rede corporativa libere cada acesso que ocorrer, individualmente, por meio de um aplicativo de celular.
E
exigir que os computadores usados para o acesso remoto estejam com um software antivírus atualizado.
O Plano de Continuidade de Negócios (PCN) de uma empresa deve:
A
desconsiderar alguns setores da empresa;
B
substituir o plano de contingência;
C
retardar a interrupção da atividade da empresa;
D
ser testado por pessoal externo à empresa;
E
contemplar possíveis desastres naturais.
A Norma ISO/IEC 27001 adota o princípio de gestão de processos com a abordagem de processo para a gestão da segurança da informação. Ela é estabelecida para que seus usuários reconheçam a importância da segurança. Sobre as abordagens para a gestão da segurança da informação, marque a opção incorreta.
A
Entender os requisitos de segurança da informação.
B
Promover a melhoria contínua, com base em medições objetivas.
C
Assegurar a implantação do modelo RACI (Responsible, Accountable Consulted, Informed).
D
Monitorar e rever o desempenho e a eficácia do ISMS (Information Security Management System).
A análise e o gerenciamento de riscos na área de tecnologia são práticas essenciais para identificar e mitigar ameaças que podem afetar projetos, operações e ativos de uma organização.
Assinale a alternativa que melhor descreve o processo de gerenciamento de riscos de tecnologia.
A
O processo de gerenciamento de riscos de tecnologia se concentra principalmente na eliminação completa de todos os riscos, garantindo assim que a organização opere sem ameaças.
B
O processo de gerenciamento de riscos de tecnologia é uma atividade única, que não requer revisão contínua ou adaptação ao longo do tempo.
C
O processo de gerenciamento de riscos de tecnologia envolve a identificação de riscos, a avaliação de sua probabilidade e impacto e a implementação de estratégias para mitigá-los ou aceitá-los.
D
O processo de gerenciamento de riscos de tecnologia não deve ser usado para pequenas e médias empresas.
De acordo com a Norma NBR/ISO 17799, um termo está relacionado aos riscos e é definido como o processo de identificação, controle e minimização ou eliminação dos riscos de segurança que podem afetar os sistemas de informação, a um custo aceitável.
Esse termo é denominado
A
gerenciamento de risco.
B
planejamento de risco.
C
avalição de risco.
D
homologação de risco.
E
especificação de risco.
Gerar simulado