Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
De acordo com a norma ABNT NBR ISO/IEC 27002:2013, convém que as políticas de segurança da informação contemplem requisitos oriundos de
A
lições aprendidas, experiências externas e literatura especializada.
B
normas internacionais, especialmente as da família ISO 27000.
C
estratégias do negócio, regulamentações, legislação e contratos.
D
melhores práticas de segurança da informação e de análise de riscos.
E
histórico de configurações de ativos de rede e de sistemas.
A norma ABNT ISO/IEC 27002 (Código de Prática para Controles de Segurança da Informação) define, na seção de Gestão de Ativos, aspectos da Classificação da Informação, colocando como seu objetivo
A
desenvolver um conjunto indicado de procedimentos para armazenar a informação.
B
limitar o acesso à informação a um número máximo de pessoas.
C
garantir todos os recursos necessários à realização do backup dos dados.
D
garantir que a informação receba nível de proteção adequado, conforme a importância da mesma para a organização.
E
desenvolver um conjunto indicado de procedimentos para prover um transporte seguro de mídias.
O controle de acesso a código-fonte de programas deve ser vedado à maioria dos times de tecnologia, exceto ao time de suporte, que deve ter acesso irrestrito às bibliotecas de programa-fonte.
C
Certo
E
Errado
Segundo a norma ISO 27001:2005, os três pilares da segurança da informação são:
A
Autenticidade, conformidade e não repúdio.
B
Controle de acesso, riscos e sigilo.
C
Ameaça, ataque e vulnerabilidade.
D
Cultura, gestão de ativos e irretratabilidade da comunicação.
E
Confidencialidade, disponibilidade e integridade.
Em conformidade com a Norma ISO/IEC 27.002, no que se refere à diretriz que deve ser considerada na política de mesa limpa e de tela limpa, assinale a alternativa correta.
A
Mídias que contêm informações sensíveis ou secretas devem ser removidas das impressoras imediatamente.
B
Backups devem ser feitos diariamente.
C
Rondas de segurança devem ser realizadas de forma contínua ao redor das instalações físicas da empresa.
D
Apenas softwares licenciados devem ser utilizados.
E
Firewalls devem sempre estar atualizados e seguindo as recomendações da Microsoft.
A ABNT NBR ISO/IEC 27002 orienta que seja adotada uma política de mesa limpa de papéis e mídias de armazenamento removíveis e uma política de tela limpa para os recursos de processamento da informação.
Neste sentido, é correto afirmar que:
A
as telas dos computadores não devem conter adesivos ou pedaços de papel com recados, lembretes ou dados de acesso a sistemas.
B
as mesas de trabalho, onde os computadores estão, não devem conter clips, grampos ou outros tipos de metais que possam causar curto-circuito no teclado, mouse ou outro dispositivo de entrada de dados.
C
não se deve comer ou beber sobre a mesa onde os computadores estão, para evitar a queda de migalhas ou o derramamento de líquidos sobre teclados e mouse, além de documentos que podem estar sobre a mesa.
D
os computadores e terminais sejam mantidos desligados ou protegidos com mecanismo de travamento de tela e teclados quando não estão sendo usados.
E
o teclado do computador deve estar trancado em uma gaveta para evitar a possibilidade de digitação de dados fraudulentos nas operações financeiras da organização.
Para controlar os ambientes de rede e proteger as organizações, é feito o gerenciamento de segurança. Sobre esse assunto, analise as afirmações a seguir:
I. Tem como finalidade a proteção do acesso à rede, aos sistemas, às pessoas, aos ativos físicos e aos dados de uma rede.
II. É um procedimento que trata de um tema exclusivamente técnico.
III. Emprega métodos de segurança de rede conforme o gerenciamento de firewalls.
É VERDADEIRO o que se afirma em:
A
I e III.
B
II e III.
C
I e II.
D
II, apenas.
E
III, apenas.
A ABNT NBR ISO/IEC 27002 descreve em sua seção 9.4 os controles de acesso a sistemas e aplicações, com o objetivo de prevenir o acesso não autorizado a estes.
Neste sentido, ela orienta que um bom procedimento de entrada no sistema (log-on):
A
armazene e transmita as senhas em texto claro para facilitar a memorização pelo usuário.
B
mostre as senhas na tela quando forem digitadas.
C
mantenha um registro das senhas anteriores utilizadas e permita sua reutilização.
D
registre tentativas de acesso ao sistema, sem sucesso e bem-sucedidas.
E
mantenha e armazene os arquivos de senha junto com os dados do sistema da aplicação, facilitando o backup e recuperação em caso de incidentes.
O sistema de gestão da segurança da informação (SGSI) é parte integrante do sistema de gestão global da organização.
C
Certo
E
Errado
Os ataques cibernéticos empregam várias táticas que consistem em etapas e em ações individuais para atingir um propósito específico. Uma dessas táticas utiliza técnicas para evitar a detecção do ataque durante todo o seu comprometimento, tais como desinstalar/desativar software de segurança ou ofuscar/criptografar dados e scripts.
De acordo com a MITRE ATT&CK®, a tática descrita é a de
A
reconhecimento
B
escalação de privilégio
C
evasão de defesa
D
acesso inicial
E
descoberta
De acordo com a Norma NBR ISO/IEC n.o 27001:2013, é possível aplicar processos de avaliação de risco, permitindo a identificação de vulnerabilidades que afetariam os ativos da empresa.
C
Certo
E
Errado
Visando a melhorar a segurança de suas aplicações, os responsáveis pela empresa XPTO decidiram contratar uma empresa para fazer a análise do código fonte.
A consultoria utilizou uma ferramenta que fez a análise automática do código fonte e indicou o seguinte código como vulnerável:
<?php
$db = new SQLite3('test.db');
$count = $db->querySingle('select count(*) from
secrets where id = ' . $_GET['id']);
echo "O resultado é: ".$count;
Baseado no resultado, assinale a opção que mostra corretamente: o nome da categoria a que pertence a ferramenta e a categoria da vulnerabilidade.
A
Dynamic Application Security Testing (DAST) e Cross-site Scripting
B
Static Application Security Testing (SAST) e SQL Injection
C
Interactive Application Security Testing (IAST) e Buffer Overflow
D
Dynamic Application Security Testing (DAST) e SQL Injection
E
Interactive Application Security Testing (IAST) e Cross-site Scripting
lmagine que você é o chefe de segurança da informação de um grande sistema público de educação, com várias unidades e instituições de ensino espalhadas por um estado. Com o aumento do ensino à distância e do uso da tecnologia na educação, o sistema tem experimentado um número crescente de ataques cibernéticos, o que tem levantado preocupações sobre a necessidade de melhorar as medidas de segurança da informação. Você foi encarregado de desenvolver e implementar uma estratégia para fortalecer as defesas da rede e prevenir futuros ataques. Nesse contexto, as considerações incluem a variedade de tecnologias e níveis de competência em Tl em diferentes escolas, a importância da privacidade e segurança dos dados dos alunos e a complexidade dos possíveis ataques. Considerando esses fatores, qual das seguintes abordagens seria a mais adequada para garantir a segurança da informação em todo o sistema educacional?
A
Implementar um protocolo de transferência de arquivos seguro (FTP) para a troca de dados entre as unidades e instalar firewalls em cada local.
B
Fornecer a todas as unidades um sistema de detecção/prevenção de intrusões (IDS/IPS) e garantir que todos os computadores estejam protegidos por um antivírus atualizado.
C
Implementar uma VPN segura para todos os funcionários que precisam acessar a rede educacional remotamente, utilizar criptografia endto-end para todas as comunicações internas, e desenvolver um programa de treinamento para ensinar aos funcionários as melhores práticas de segurança da informação.
D
Migrar todas as unidades para endereços IP IPvo, implementar um sistema de nome de domínio (DNS) privado e utilizar o protocolo SNMP para gerenciar todos os dispositivos de rede.
E
Criptografar todos os dados dos alunos armazenados nos servidores das unidades utilizando criptografia simétrica, implementar um sistema de chaves públicas (PKl) para autenticação de usuários, e substituir todas as conexões de rede por fibra óptica para impedir a interceptação de dados
De acordo com a Norma NBR ISO/IEC n.o 27002:2013, a criptografia não deve ser usada como mecanismo de proteção da informação, já que essa Norma a considera como um método desatualizado e ineficaz.
C
Certo
E
Errado
Segundo a Norma NBR ISO/IEC n.o 27002:2013, o controle de acesso tem como único objetivo impedir o acesso não autorizado a sistemas e aplicações.
C
Certo
E
Errado
Ao assumir a área de Informática de uma empresa, o gestor percebeu que a política de segurança estava desatualizada, e, diante dessa situação, foi necessário fazer uma atualização que atendesse às necessidades da empresa.
Em relação a essa política, analise as afirmativas a seguir e assinale com V as verdadeiras e com F as falsas.
( ) O principal objetivo da política de segurança da informação é garantir a proteção de dados e informações da empresa e de seus clientes.
( ) A política de segurança da informação (PSI) é um documento em que ficam definidas as diretrizes com foco em proteger os dados e as informações que circulam dentro da empresa.
( ) A política de segurança da informação precisa detalhar os padrões de comportamento dos colaboradores ao lidar com as informações, definir os níveis de acesso às informações e detalhar os equipamentos e softwares necessários para proteger os dados.
Assinale a sequência correta.
A
V V V
B
V V F
C
F F V
D
F F F
São mecanismos de segurança utilizados para auxiliar na proteção de dados contra ataques, EXCETO:
A
Cópias de segurança (backups).
B
Registro de eventos (logs).
C
Arquivos de senhas não criptografadas.
D
Ferramentas antimalware.
E
Firewall pessoal.
A norma ABNT 27001 estabelece alguns princípios a serem seguidos com respeito à política de segurança da informação, sendo correto que a norma estabelece que essa política
A
não necessita ser transmitida à equipe técnica da empresa.
B
não tem ligação com os sistemas de informação da empresa.
C
não necessita se adequar aos propósitos gerais de organização da empresa.
D
deve estar disponível como informação documentada.
E
deve ser restrita à alta direção da empresa.
A ABNT NBR ISO/IEC 27005 provê metodologia específica para o gerenciamento de riscos em segurança da informação.
C
Certo
E
Errado
No âmbito da norma técnica acerca da segurança da informação PCI, no que diz respeito ao Padrão de Proteção de Dados (DDS), quais são os 4 passos do processo contínuo que visa proteger os dados das contas de pagamentos definidos pelo framework?
1. Avaliar (Assess)
2. Desenhar (Design)
3. Executar (Execute)
4. Remediar (Remediate)
5. Reportar (Report)
6. Monitorar e Manter (Monitor and Maintain)
Assinale a alternativa que indica todas as afirmativas corretas.
A
São corretas apenas as afirmativas 1, 2, 3 e 4.
B
São corretas apenas as afirmativas 1, 3, 5 e 6.
C
São corretas apenas as afirmativas 1, 4, 5 e 6.
D
São corretas apenas as afirmativas 2, 3, 4 e 6.
E
São corretas apenas as afirmativas 2, 3, 4 e 5.
Gerar simulado