Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Ano:
2022
Banca:
Fundação Carlos Chagas - FCC
Prova:
FCC - TJ CE - Analista Judiciário - Área Ciência da Computação - Sistemas da Informação - 2022
Com relação ao plano de backup, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda
A
práticas relativas à abrangência, mas nada relativo à frequência da geração de cópias de segurança.
B
e detalha os tipos de backup (completo, incremental e diferencial).
C
que as cópias de segurança fiquem próximas do local principal.
D
que todas as cópias de segurança sejam sempre protegidas por meio de encriptação.
E
que mídias de backup sejam regularmente testadas para garantir que continuem confiáveis.
Sobre a Gestão da Continuidade do Negócio, presente na ABNT NBR ISO/IEC 27002:2013, é CORRETO afirmar:
A
Permite a interrupção das atividades do negócio e protege os processos críticos contra efeitos de falhas ou desastres significativos, além de assegurar a sua retomada em tempo hábil, se for o caso.
B
Não permite a continuidade da segurança da informação, relacionado a questões de backup e tempo hábil.
C
Está relacionada com a questão da redundância e o risco da gestão da informação durante o processo de transformação e troca de experiências.
D
Permite a continuidade da segurança da informação, relacionando questões de backup e redundância, bem como análise dos pontos críticos em tempo hábil.
E
Permite analisar um desastre no negócio, possibilitando troca de informações e etapas da gestão.
Para a gestão de segurança da informação, é essencial que uma organização identifique seus requisitos de segurança. Assinale a alternativa que apresenta as três principais fontes de requisitos de segurança.
A
Avaliação dos riscos, requisitos legais e requisitos de negócio.
B
Pacote de serviços, garantia da qualidade e avaliação de risco.
C
Atividades, processos e tarefas.
D
Avaliação dos riscos, avaliação das tarefas e garantia da qualidade.
E
Estimativa de custos, garantia da qualidade e avaliação de risco.
Conforme a NBR ISO/IEC 27001, as organizações devem realizar avaliações de risco de segurança da informação
A
em intervalos planejados ou quando mudanças significativas são propostas para ocorrer.
B
mensalmente.
C
semestralmente.
D
anualmente.
Considere as fases abaixo, referentes a operações de notificação de incidentes, descritos na norma ABNT NBR ISO/IEC 27035-3:2021.
Fase I: o evento de segurança de TIC detectado, que é um incidente em potencial, é relatado (geração de relatório de eventos) da fonte (pessoas, aviso de organização externa ou alerta do sistema) ao PoC (ponto de contato).
Fase II: dependendo das características do incidente, vários tipos de geração de relatórios internos são incluídos como parte da geração de relatório de incidentes.
As fases I e II são, correta e respectivamente,
A
operação de notificação de incidentes e geração de relatório de incidente interno. Todas fazem parte da etapa de geração de relatório de incidentes.
B
operação de detecção de incidente e operação de geração de relatório de incidentes. As fases fazem parte da etapa de auditoria de incidentes.
C
geração de indicadores de comprometimento (IoC) e geração de relatório de incidente interno. Todas fazem parte da etapa de consolidação de relatório de incidentes.
D
operação de notificação de incidentes e geração de relatório de comprometimento (RoC). As duas fases fazem parte do processo de auditoria de incidentes.
E
geração de indicadores de comprometimento (IoC) e geração de relatório de comprometimento (RoC). Todas fazem parte da etapa de geração de relatório de incidentes.
De acordo com a Norma ISO/IEC 27.002/2013, que dispõe sobre Tecnologia da informação; Técnicas de segurança; Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem passar por uma revisão sempre que houver alterações significativas ou por períodos planejados, de modo que se assegure a contínua conformidade, adequação e eficácia”. Considerando tal legislação, a política de segurança da informação deve, EXCETO:
A
Ser comunicada dentro da organização.
B
Estar disponível como informação documentada.
C
Ser publicada em todos os canais de comunicação da instituição.
D
Estar disponível para as partes interessadas, conforme apropriado.
Convém que o armazenamento dos ativos de tecnologia da informação siga as especificações dos fabricantes.
C
Certo
E
Errado
No contexto da norma ABNT NBR ISO 31000:2018, a análise de riscos tem como propósito compreender a natureza do risco, sendo conveniente que nessa análise sejam considerados fatores como os enumerados a seguir:
A
probabilidade de eventos e consequências; complexidade e conectividade; sensibilidade e níveis de confiança
B
probabilidade de eventos e consequências; simplicidade e interdependências; sensibilidade e níveis de confiança
C
simplicidade e interdependências; fatores temporais; sensibilidade e níveis de confiança
D
probabilidade de eventos e consequências; fatores temporais; eficácia de medidas de controle futuras
E
simplicidade e interdependências; fatores temporais; eficácia de medidas de controle futuras
No contexto das diretrizes de gestão de riscos, apresentadas na norma ABNT NBR ISO 31000:2018, o processo de avaliação de um risco engloba as três seguintes etapas:
A
escopo, contexto e critério; análise de risco; tratamento de riscos
B
escopo, contexto e critério; identificação de risco; análise de risco
C
identificação de risco; análise de risco; tratamento de risco
D
identificação de risco; análise de risco; avaliação de risco
E
análise de risco; avaliação de riscos; tratamento de risco
Em qual dos instrumentos abaixo poderiam ser encontradas regras gerais a respeito da concessão de perfis de acesso a sistemas informatizados e instalações de uma determinada organização?
A
formulário de referência.
B
política de divulgação de informações.
C
política de segurança da informação.
D
política de pessoal.
E
carta anual de governança corporativa.
João trabalha numa organização que está em negociação para fechar contrato com uma empresa prestadora de serviço de vigilância eletrônica, a qual apresentou o certificado ISO 27001:2013 conquistado recentemente. Com base nessas informações, já é possível que João possa garantir a qualidade na gestão da segurança da informação no serviço que se pretende contratar?
A
Não, pois ainda é necessário conhecer o escopo da certificação obtida.
B
Não, pois ainda é necessário solicitar uma auditoria de verificação.
C
Sim, pois a certificação ISO 270001:2013 já garante os níveis mínimos exigidos para o negócio.
D
Sim, pois a qualidade do serviço que se pretende contratar faz parte do mínimo necessário para obtenção da certificação.
E
Parcialmente, pois esta certificação precisa vir acompanhada da certificação ISO 27002:2013.
Na gestão de riscos e continuidade de negócio à luz da NBR ISO/IEC n.o 27005:2011, o processo de avaliação de riscos inclui
A
identificação de riscos e análise de riscos.
B
aceitação de riscos e tratamento de riscos.
C
tratamento de riscos e transferência do risco.
D
estabelecimento do contexto e tratamento de riscos.
E
identificação de riscos e mitigação de riscos.
Por ser elevado o nível de proteção do cabeamento de dados, são dispensáveis a instalação de conduítes blindados e a blindagem eletromagnética dos cabos.
C
Certo
E
Errado
Tendo como referência o plano de conscientização de segurança, assinale a opção correta.
A
Com o referido plano, espera-se diminuir os riscos associados à divulgação de dados confidenciais e aumentar a exploração de vulnerabilidades no que se refere tanto a empregados quanto a sistemas computacionais, circunstâncias em que o fator humano é decisivo.
B
Nos sistemas de informação em uma empresa, as pessoas (funcionários e colaboradores) são a parte mais forte no que se refere à proteção dos ativos de informação da empresa.
C
Em uma organização, compreende-se que somente a área de TI pode tornar obrigatórios os esforços de conscientização de segurança.
D
O plano referido objetiva minimizar os riscos relacionados à segurança da informação, por meio de processo de conscientização e aprendizado sobre diversos mecanismos que possam causar problemas.
Entre as diretrizes para a implementação da segurança de perímetro, utilizada para proteger instalações de processamento de informação, inclui-se
A
implantar uma área de recepção para controlar o acesso físico.
B
fazer a manutenção de equipamentos em intervalos recomendados pelos fabricantes.
C
segregar cabeamento de comunicação de dados do cabeamento de energia.
D
manter os equipamentos de telecomunicação em conformidade com a especificação de fabricantes.
Qual cláusula ou seção da norma ISO 27001 define os requisitos para medições, monitoramento e auditoria interna, dentre outros?
A
Melhoria
B
Avaliação de desempenho
C
Monitoramento e avaliação
D
Monitoramento e auditoria
E
Planejamento
O armazenamento de backups em locais seguros externos à organização deve ser considerado no estabelecimento de ambientes de desenvolvimento seguro para esforços de desenvolvimento específicos.
C
Certo
E
Errado
A norma ABNT NBR ISO/IEC 27002, tomando a versão de 2013 como referência, aborda o tópico relativo a procedimentos seguros de acesso a sistemas e aplicações (log-on). De acordo com a norma, é conveniente que um bom procedimento de entrada (log-on) em um sistema
A
forneça mensagens de ajuda durante o procedimento que possam ajudar um usuário não autorizado a resolver seu problema e conseguir acesso.
B
exiba a data e hora da última entrada bem-sucedida no sistema após o procedimento de entrada (log-on) finalizar com sucesso
C
indique qual parte dos dados de entrada estão corretos ou incorretos, caso ocorra uma condição de erro no log-on.
D
mostre identificadores do sistema ou da aplicação antes de o processo de log-on ser completado.
E
registre as tentativas de acesso ao sistema sem sucesso, não havendo necessidade de registrar as tentativas bem-sucedidas.
Em relação à família de normas ABNT NBR ISO/IEC 27000 sobre Segurança da Informação, correlacione as colunas a seguir:
I. 27001:2013
II. 27002:2019
III. 27005:2018
IV. 27035-3:2021
( ) Gestão de riscos de segurança da informação.
( ) Requisitos para um sistema de gestão da segurança da informação.
( ) Código de prática para controles de segurança da informação.
( ) Gestão de Incidentes de segurança da informação.
A sequência CORRETA, de cima para baixo, é:
A
II, IV, I, III.
B
II, IV, III, I.
C
III, I, II, IV.
D
III, II, I, IV.
E
IV, I, II, III.
Gerar simulado