Questões de Concurso sobre Gestão da Segurança da Informação

De acordo com as políticas de controle de acesso, na área dos sistemas e do controle de acesso das aplicações, o acesso às informações deve ser restrito.

A NBR 15999-1:2007 sugere que se estabeleça uma gestão da continuidade dos negócios, em que a alta direção seja responsável pelos processos de gestão e governança, mantendo as estratégias e os planos de recuperação, de forma a garantir a continuidade do negócio.

Sobre as recomendações existentes na norma ISO/IEC 27002:2013, analise as afirmativas abaixo:

I. Se uma dada informação for classificada como sensível, essa classificação deve permanecer até que a informação seja eliminada.

II. A classificação da informação tem por objetivo a garantia que as informações geradas pela organização tenham o maior nível possível de segurança e confidencialidade.

III. No caso de acordos de compartilhamento de informações, é essencial haver a rotulagem da informação.

Está correto apenas o que se afirma em

Antes de considerar o tratamento de um risco, a organização deve definir um critério para determinar se os riscos podem ou não ser aceitos. Uma decisão de tratamento do risco deve ser tomada para cada um dos riscos identificados após a avaliação de riscos. Possíveis controles para o tratamento do risco incluem: I. Aplicar os controles adequados para reduzir os riscos; II. Evitar riscos, não permitindo ações que possam causar a sua ocorrência; III. Transferir os riscos associados a outras partes, por exemplo, seguradoras ou fornecedores.

Está(ão) CORRETA(S):

Uma característica geral da NBR ISO/IEC 27005:2011 é que todas as fases e atividades da gestão de riscos são organizadas na forma de processos.

Tanto a NBR ISO/IEC n.^o 27001:2013 quanto a NBR ISO/IEC n.^o 27002:2013 afirmam, enfaticamente, que um conjunto de controles consegue alcançar a segurança plena.

A segurança da informação permite que o usuário possa implementar técnicas com o objetivo de proteger suas informações ou as informações da organização para a qual ele trabalha. Em relação à segurança da informação, analise as afirmativas a seguir.

I. Em uma organização, uma política de segurança da informação contém a filosofia da organização no que se refere à proteção da informação contra possíveis perdas e danos.

II. Para garantir a segurança da informação nas empresas/órgãos, é suficiente proteger a informação armazenada e processada no ambiente computacional.

III. O processo de autenticação de usuário visa garantir que o usuário descrito na identificação é verdadeiramente essa pessoa.

Está correto o que se afirma apenas em

Para o processo de segurança da informação, um prestador de serviço não tem a mesma responsabilidade perante a organização que um funcionário, já que este último faz parte do efetivo permanente da organização e tem como dever proteger a informação.

Ao usar a Internet, são ações que contribuem para o usuário proteger seus dispositivos, contas e dados:

I. Usar senhas longas compostas de números aleatórios e diferentes tipos de caracteres, reutilizando a mesma senha em diferentes aplicativos.

II. Ao usar equipamentos compartilhados, fechar a sessão (logout) ao acessar sites que requeiram o uso de senhas.

III. Usar conexões seguras (https) quando o acesso a um site envolver o fornecimento de senha.

Estão CORRETOS:

Mesmo que use o computador de um terceiro para navegar na Internet, o usuário deve permitir que suas senhas sejam memorizadas pelo navegador web, uma vez que esses programas possuem mecanismos totalmente seguros para garantir a segurança das informações.

A ISO/IEC 27005:2011 fornece orientações para a gestão de riscos de segurança da informação. Assinale a alternativa que NÃO descreve uma etapa da gestão de riscos.

Segundo a Norma ISO 27002, uma “ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.” É identificada como sendo

Sobre a Análise crítica da política de segurança da informação, assinale a alternativa correta.

A Norma ISO 31000 – Gestão de Riscos – Diretrizes estabelece alguns princípios a serem seguidos para a gestão de riscos. Dentre tais princípios, essa norma estabelece que a gestão de riscos deve ser

O administrador de sistemas deve manter as mídias das cópias de segurança em local protegido contra interferências magnéticas, preferencialmente no mesmo local dos computadores, para que, em caso de desastres, o tempo de restauração das cópias seja o menor possível.

Qual é o papel do Chief Information Security Officer em uma organização?

Para o tratamento do risco, considerando a Norma ISO/IEC 27005:2019, a ação a ser implementada menciona que “convém que controles para modificar, reter, evitar ou compartilhar os riscos sejam selecionados e o plano de tratamento do risco seja definido”. Há quatro opções disponíveis para o tratamento do risco; assinale-as.

O tratamento do risco limita-se a reduzir os riscos e definir o plano de tratamento do risco.

Assinale a alternativa correspondente à fase de um ataque cibernético que a estratégia de prevenção de perdas de dados (DLP) busca prevenir.

Segundo a ABNT NBR ISO/IEC 27001:2013, a organização deve definir um processo de avaliação de riscos de segurança da informação que mantenha critérios desses riscos; essas avaliações devem ser realizadas em intervalos planejados.