Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
O princípio Atrair, Desenvolver e Reter Indivíduos Capacitados/Capazes pertence a qual componente do framework de gestão de riscos COSO 2017?
A
Performance
B
Análise e Revisão
C
Estratégia e Definição de Objetivos
D
Informação, Comunicação e Divulgação
E
Governança e Cultura
No teste de acompanhamento, um grupo é designado para verificar quaisquer problemas que necessitem ser resolvidos e quaisquer alterações que devam ser feitas no ambiente de recuperação de desastres.
C
Certo
E
Errado
A norma NBR/ISO 27002 estabelece diretrizes e princípios gerais para a implementação, manutenção e melhoria continua da gestão da segurança da informação nas organizações. Dentre as áreas de controle abordadas pela norma, qual das seguintes alternativas apresenta uma área relacionada ao gerenciamento de ativos?
A
Comunicações e operações seguras.
B
Controle de acesso físico e lógico.
C
Classificação e controle de informações.
D
Aquisição, desenvolvimento e manutenção de sistemas de informação.
E
Monitoramento, análise crítica e auditoria da segurança da informação.
Ano:
2023
Banca:
Instituto AOCP
A fim de fornecer acesso à internet aos estudantes e docentes de uma Universidade Federal, conta-se com um Técnico em Tecnologia da Informação, encarregado de gerenciar a rede de computadores. Nesse contexto, o profissional precisa estabelecer uma política de uso aceitável (AUP) para os usuários externos da rede. Qual das alternativas a seguir seria a mais apropriada para esse caso?
A
Uma AUP que seja idêntica à política de segurança global da sua rede, pois simplifica o gerenciamento e a fiscalização do cumprimento da política.
B
Uma AUP que seja independente da política de segurança global da sua rede, pois permite definir regras específicas para os usuários externos.
C
Uma AUP que seja mais detalhada e restritiva do que a política de segurança global da sua rede, pois aumenta o controle e a proteção dos recursos computacionais.
D
Uma AUP que seja mais flexível e abrangente do que a política de segurança global da sua rede, pois incentiva o uso educativo e criativo da internet.
E
Uma AUP que não seja necessária, pois os usuários externos devem seguir as mesmas normas e regulamentos às quais a política de segurança global está subordinada.
Os planos de contingência de dados ou informações são essenciais para garantir a disponibilidade e a integridade dos dados críticos em uma organização.
No que se refere a planos de contingência de dados ou informações, assinale a alternativa incorreta.
A
Um plano de contingência de dados é um conjunto de procedimentos e estratégias para lidar com a perda de dados, seja devido a falhas de hardware, a erros humanos, a ataques cibernéticos ou a desastres naturais.
B
Os planos de contingência de dados geralmente incluem a realização regular de backups de dados críticos, a implementação de medidas de segurança de dados e a designação de responsabilidades para a recuperação de dados.
C
Um plano de contingência de dados não precisa especificar os objetivos de tempo de recuperação (RTO) ou pontos de recuperação (RPO), pois esses são conceitos irrelevantes na gestão de dados.
D
A realização de testes regulares do plano de contingência de dados é uma prática recomendada para garantir que ele seja eficaz e que os funcionários estejam familiarizados com os procedimentos de recuperação.
Rita e sua equipe estão trabalhando com gestão de riscos e constataram que, segundo Sommerville (2021), o processo de gerenciamento de riscos pode ser definido em quatro etapas: identificação de riscos, análise de riscos, planejamento de riscos e monitoração de riscos. A lista priorizada de riscos e os planos de contingência são elaborados, respectivamente, nas etapas de:
A
análise de riscos e monitoração de riscos
B
análise de riscos e planejamento de riscos
C
identificação de riscos e monitoração de riscos
D
identificação de riscos e planejamento de riscos
E
planejamento de riscos e monitoração de riscos
De acordo com a Norma NBR/ISO 17799, a segurança da informação é caracterizada pela preservação de alguns pilares de segurança, dos quais dois são descritos a seguir:
I. Refere-se à garantia de que a informação é acessível somente por pessoas autorizadas a terem acesso.
II. Refere-se à salvaguarda da exatidão e completeza da informação e dos métodos de processamento.
Os dois pilares descritos em I e II são conhecidos, respectivamente, como
A
integridade e autenticidade.
B
autenticidade e confiabilidade.
C
confiabilidade e interatividade.
D
confidencialidade e integridade.
E
interatividade e confidencialidade.
Quais são os princípios de dados da ISO 27001?
A
Eficiência • Eficácia • Confiabilidade
B
Eficiência • Confidencialidade • Integridade
C
Confidencialidade • Integridade • Disponibilidade
D
Integridade • Compatibilidade • Confiabilidade
E
Compatibilidade • Confidencialidade • Disponibilidade
A norma ABNT NBR ISO/IEC 27002 – Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação estabelece atributos para categorizar as diversas formas de classificação descritas na norma. Em particular,
A
as propriedades de segurança da informação podem assumir os valores identificar, proteger, detectar, responder ou recuperar.
B
as capacidades operacionais podem assumir valores como proteção ou resiliência.
C
as propriedades de segurança cibernética podem assumir os valores confidencialidade, integridade ou disponibilidade.
D
os domínios de segurança podem assumir valores como governança ou continuidade.
E
o tipo de controle pode assumir os valores preventivo, detectivo ou corretivo.
Para um uso maximizado do framework ATT&CK, recomenda-se utilizar todas as técnicas na matriz ATT&CK, assim haverá uma priorização das técnicas que representam o maior risco.
C
Certo
E
Errado
A ABNT ISSO/IEC 27001 define controles para implementação do tratamento de riscos da Segurança da Informação em um sistema de gestão de segurança da informação (SGSI). Uma determinada organização estabeleceu que a equipe de TI responsável pela execução das rotinas de backup deve usar criptografia para proteger os dados/informações sensíveis nas mídias de armazenamento removíveis.
O controle de segurança da informação implementado pela organização é o controle:
A
físico;
B
de pessoas;
C
organizacional;
D
tecnológico;
E
de processos.
A confidencialidade é uma propriedade segundo a qual as informações não podem ser disponibilizadas a indivíduos, entidades ou processos que não estejam previamente autorizados.
C
Certo
E
Errado
Conforme a norma em apreço, um controle implementado que funcione mal ou que seja usado incorretamente é incapaz de representar por si só uma vulnerabilidade, o que ocorrerá somente se houver uma ameaça associada.
C
Certo
E
Errado
Dentre os procedimentos de resposta a um incidente de segurança da informação, recolher as evidências o quanto possível após a ocorrência. Convém que procedimentos sejam desenvolvidos e seguidos quando se está lidando com evidências. Um procedimento utilizado para tratar as evidências é:
A
Aquisição, processo que envolve a criação de uma cópia dos dados dentro de um cenário definido.
B
Preservação, processo que envolve o reconhecimento e documentação de potencial evidência.
C
Identificação, processo que envolve levantamento de itens físicos que podem conter potencial evidência.
D
Coleta, processo que garante a integridade da potencial evidência e mantem a condição original da evidência.
E
Espoliação processo que envolve a guarda da condição original da evidência.
O regulamento em questão aplica-se ao tratamento de dados pessoais por meios total ou parcialmente automatizados, mas não ao tratamento por meios não automatizados de dados pessoais contidos em ficheiros ou a eles destinados.
C
Certo
E
Errado
Em uma repartição pública, o usuário não precisa bloquear o computador quando se ausentar de seu posto de trabalho, visto que cabe, exclusivamente, ao órgão em que está lotado adotar medidas de segurança da informação eficazes.
C
Certo
E
Errado
Um plano de segurança da informação inclui tarefas de segurança da informação específicas que deverão ser verificadas por meio de planos ou programas de auditoria.
C
Certo
E
Errado
A utilização de sistemas de detecção de fumaça e alarme de incêndio é desnecessária se existirem portas corta-fogo no perímetro de segurança.
C
Certo
E
Errado
Segundo a NBR n.º 27005:2019, a abordagem da gestão de riscos de segurança da informação define que se deve adotar um método de fazer a gestão da segurança para todos os processos existentes para facilitar o treinamento dos colaboradores.
C
Certo
E
Errado
Para uma organização adotar um sistema de gestão de segurança da informação (SGSI), algumas etapas e ações são necessárias; a organização tem a responsabilidade de determinar
A
quais riscos serão avaliados.
B
a forma que os controles de proteção ao sigilo de informações deverão serem implementados no SGSI.
C
quem deve se comprometer a seguir as normas e políticas criadas.
D
o limite e a aplicabilidade do SGSI.
E
quais tecnologias deverão fazer parte do projeto de implementação do SGSI.
Gerar simulado