Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
O propósito da identificação de riscos é compreender a natureza do risco e suas características, e envolve a consideração detalhada de incertezas, fontes, consequências, probabilidade, eventos, cenários, controles e a eficácia da identificação.
C
Certo
E
Errado
A norma ISO 27002 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação estabelece a necessidade de que os recursos de processamento da informação sejam implementados com redundância suficiente para atender aos requisitos de disponibilidade. Esse requisito é declarado no capítulo referente a:
A
Segurança em recursos humanos.
B
Segurança física e do ambiente.
C
Aspectos da segurança da informação na gestão da continuidade do negócio.
D
Gestão de ativos.
E
Controle de acesso.
Instalações de processamento de informação gerenciadas pela organização devem ser fisicamente integradas e conectadas àquelas gerenciadas por partes externas, que são registradas e auditadas a cada acesso.
C
Certo
E
Errado
A norma ABNT NBR ISO 27001 oferece diretrizes para um sistema de gestão de segurança da informação, enquanto a norma ABNT NBR ISO 27005 esclarece como gerenciar riscos de segurança da informação.
C
Certo
E
Errado
Existem diversas normas e padrões nacionais e internacionais que subsidiam a implantação de políticas de segurança de informação nas empresas. A respeito dessas normas e padrões, considere:
I. a norma ABNT NBR ISO/IEC 27005:2019 substitui a norma ABNT NBR ISO/IEC 27001:2013.
II. a norma ABNT NBR ISO/IEC 27001:2013 utiliza a abordagem de gestão de risco para auxiliar a implementação da segurança da informação.
III. a norma ABNT NBR ISO/IEC 27002:2013 foi elaborada como referência para organizações que necessitam selecionar controles de Segurança da Informação.
IV. a norma ABNT NBR ISO/IEC 27005:2019 tem por objetivo fornecer um modelo para implantação de Sistema de Gestão de Segurança da Informação a partir do entendimento do contexto da organização, passando pelo planejamento e operação, e avaliação de desempenho.
Está correto o que se afirma APENAS em
A
III.
B
IV.
C
I e III.
D
II e IV.
E
III e IV.
Assinale a alternativa que indica corretamente a norma que fornece diretrizes sobre gestão de riscos de segurança da informação, incluindo orientações sobre avaliação de riscos, tratamentos de riscos, aceitação de riscos, comunicação de riscos, monitoramento e análise crítica dos riscos.
A
ABNT NBR ISO/IEC 27000
B
ABNT NBR ISO/IEC 27001
C
ABNT NBR ISO/IEC 27002
D
ABNT NBR ISO/IEC 27005
E
ABNT NBR ISO/IEC 27015
Assinale a alternativa que apresenta corretamente a referência adequada da norma ISO 27001.
A
Modelo que define a implementação da Engenharia de Software desde da sua concepção
B
Norma para avaliação da maturidade do Sistema de Gestão de Serviços de TI
C
Modelo que tem como foco a melhoria dos processos de desenvolvimento de software
D
Padrão e a referência Internacional para a gestão da Segurança da informação
Atividades de gestão de direitos de acesso privilegiado e gerência de informações secretas de autenticação são executadas pelo gestor de contas dos usuários.
C
Certo
E
Errado
Convém que sistemas para gerenciamento de senhas sejam interativos e assegurem senhas de qualidade. Nesse sentido, relativamente às diretrizes para implementação, convém que o sistema de gerenciamento de senha: I. Obrigue a escolha de senhas de qualidade; II. Force as mudanças de senha a intervalos regulares, conforme necessário; III. Mostre as senhas na tela quando forem digitadas.
Está(ão) CORRETA(S):
A
I, II e III.
B
Apenas I e II.
C
Apenas II e III.
D
Apenas III.
E
Apenas I.
De acordo com a gestão de segurança da informação, a ação para eliminar a causa de uma potencial não conformidade ou outra potencial situação indesejável é definida como ação preventiva.
C
Certo
E
Errado
Qual categoria ou seção de controles ou objetivos de controle do anexo A da norma ISO 27001 implementa controles para reportar eventos e possíveis pontos de falha (fraquezas), incluindo sua respectiva comunicação, definição de responsabilidades, procedimentos de resposta e coleta de evidências?
A
Segurança das operações
B
Segurança das comunicações
C
Organização da segurança da informação
D
Gestão de incidentes de segurança da informação
E
Aspectos da segurança da informação na gestão da continuidade do negócio
Uma das formas de classificar as informações as divide em quatro níveis: secretas, públicas, confidenciais e internas. Nesse caso, a ordem de classificação do nível mais restritivo para o menos restritivo é:
A
confidencial, interna, secreta e púbica.
B
confidencial, secreta, pública e interna.
C
secreta, interna, confidencial e pública.
D
interna, pública, secreta e confidencial.
E
secreta, confidencial, interna e pública.
A norma NBR ISO/IEC 27002:2013 é uma orientação para as organizações implementarem controles de segurança da informação comumente aceitos.
De acordo com essa norma, convém que
A
os funcionários possam instalar e utilizar os programas utilitários que preferirem.
B
os diretores estatutários continuem com os ativos da organização após o encerramento do contrato de trabalho.
C
toda informação dentro da organização seja classificada como sigilosa para evitar divulgação não autorizada.
D
grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes.
E
o disco rígido dos equipamentos a serem descartados não sejam inspecionadas para evitar furto de informação.
Segundo a Norma NBR ISO/IEC 27005, no que diz respeito ao monitoramento e análise crítica dos fatores de riscos de segurança da informação, é necessária uma análise crítica periódica sobre
A
os novos ativos incluídos no escopo da gestão de riscos.
B
as opções selecionadas para o tratamento de riscos.
C
os incidentes relacionados à segurança da informação.
D
a exposição de vulnerabilidades já identificadas a ameaças novas.
E
as novas ameaças ainda não avaliadas e que podem estar ativas.
Um Técnico detectou um evento de segurança da informação em sua organização. Nesse caso, segundo a norma ABNT NBR ISO/IEC 27035-3:2021, ele deve levar essa informação ao conhecimento da função organizacional que tem como objetivo assegurar que o evento seja relatado o mais rápido possível para ser tratado com eficiência. Essa função organizacional é conhecida como
A
Incident Response Center (IRC).
B
Incident Response Team (IRT).
C
Central de Serviços.
D
Central de Suporte ao Usuário.
E
Ponto de Contato (PoC).
A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação) classifica e define a segregação de funções na seção de
A
Controle de acesso.
B
Criptografia.
C
Segurança física e do ambiente.
D
Organização da segurança da informação.
E
Gestão de ativos.
A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção de um conjunto de requisitos, processos e controles, que visam gerir adequadamente os riscos de segurança da informação presentes nas organizações. Sobre as características da norma ISO 27001, assinale a afirmativa INCORRETA.
A
Determina as responsabilidades e seus responsáveis, acabando com a dúvida de quem decide ou cuida de determinado assunto.
B
Com a análise de riscos e seu plano de tratamento, os controles são planejados e direcionados para evitar que qualquer ponto fraco do sistema seja explorado.
C
Recursos serão aplicados para reduzir os riscos de forma geral, ao invés de focar em uma determinada área e deixar as demais expostas, contribuindo para redução de custos.
D
Não exige que a organização esteja em conformidade com todas as leis e requisitos contratuais, impactando positivamente na gestão de riscos, redução de impacto e governança corporativa.
E
Abrange a segurança da informação em todos os níveis, fornecendo melhores práticas de gestão da segurança da informação. Além disso, seus controles são reconhecidos internacionalmente.
Analise as afirmativas abaixo com relação a ABNT-NBR-17799.
1. A Política de segurança da informação tem como objetivo prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
2. Convém que o documento da política de segurança da informação declare o comprometimento da direção e estabeleça o enfoque da organização para gerenciar a segurança da informação.
3. Convém que a política de segurança da informação seja analisada criticamente a intervalos planejados ou quando mudanças significativas ocorrerem, para assegurar a sua contínua pertinência, adequação e eficácia.
Assinale a alternativa que indica todas as afirmativas corretas.
A
É correta apenas a afirmativa 1.
B
É correta apenas a afirmativa 2.
C
São corretas apenas as afirmativas 1 e 2.
D
São corretas apenas as afirmativas 2 e 3.
E
São corretas as afirmativas 1, 2 e 3.
Quais são as cinco funções do framework de cibersegurança NIST?
A
Identificar • proteger • detectar • responder • recuperar
B
Prevenir • identificar • conter • recuperar • melhorar
C
Identificar • detectar • responder • prevenir • melhorar
D
Planejar • proteger • detectar • responder • recuperar
E
Identificar • proteger • detectar • mitigar • prevenir
A NBR ISO/IEC 27001:2013 preconiza que um conjunto de controles associado a uma ação administrativa consegue alcançar a segurança plena.
C
Certo
E
Errado
Gerar simulado