Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
A ISO/IEC 27002 estabelece requisitos de segurança que podem ser utilizados por uma organização. Dentro da norma, esses requisitos são chamados
A
controles.
B
ferramentas.
C
cadeados.
D
barreiras.
E
fatores.
O foco da gestão da continuidade do negócio é permitir que nunca haja a interrupção das atividades do negócio e proteger, por completo, os processos críticos contra efeitos de falhas.
C
Certo
E
Errado
A Norma ISO/IEC 27002:2013 é considerada como uma norma restritiva, pois ela está focada apenas na segurança das informações digitais, ou seja, das informações armazenadas em computadores. As demais formas de informação, como, por exemplo, documentação e conhecimento, não são abordadas por ela.
C
Certo
E
Errado
Um dos controles contidos na NBR ISO/IEC 27001:2013 diz respeito à cópia de segurança de informações. Conforme descrito nos objetivos desse controle, as cópias de segurança devem ser realizadas e testadas regularmente.
C
Certo
E
Errado
Informações confidenciais podem cair em mãos erradas se os laptops de terceiros não forem inspecionados. Nesse contexto, qual é o primeiro passo que deve ser tomado para propor medidas de segurança organizacionais?
A
Estabelecer uma política para a segurança da informação.
B
Nomear pessoal de segurança.
C
Criptografar pen drives e discos rígidos de laptops.
D
Estabelecer uma política de controle de acesso.
E
Implementar procedimento de revistas na saída do prédio.
De acordo com a ABNT NBR ISO/IEC 27002:2013, a política de uso de dispositivos móveis deve considerar, dentre outros,
-
I. O registro de dispositivos móveis
II. O controle de acesso
III. A proteção contra códigos maliciosos
IV. A restrição quanto à instalação de software.
-
A solução de segurança que melhor atende as considerações acima para o uso de dispositivos móveis é o
A
IDS.
B
IPS.
C
Antispan.
D
Firewall.
E
NAC.
Segundo a norma, não há necessidade de restringir o acesso físico de pessoas a qualquer ambiente da organização, visto que esse tipo de acesso não provoca danos aos seus ativos de informação; há, no entanto, uma série de procedimentos que devem ser seguidos quanto ao acesso lógico aos sistemas.
C
Certo
E
Errado
Assuma que os equipamentos listados anteriormente compõem a rede da empresa fictícia Empresa A. Mediante as novas demandas do mercado por segurança, os executivos da Empresa A contrataram uma consultoria para fazer um levantamento de riscos.
Um dos riscos indicados foi a possível interrupção do negócio mediante comprometimento do ambiente.
A esse respeito, assinale a opção que não apresenta um controle presente no Guia De Aperfeiçoamento Da Segurança Cibernética Para Infraestrutura Crítica V1.1 que pode ajudar a prevenir este risco.
A
PR.AC-4: Permissões de acesso e autorizações são gerenciadas, incorporando os princípios de menor privilégio e divisão de tarefas.
B
PR.PT-4: Redes de comunicação e controle são protegidas.
C
RS.CO-1: Os colaboradores conhecem seus papéis e a sequência de operações quando uma resposta é necessária.
D
PR.PT-2: As mídias removíveis são protegidas e seu uso é restrito de acordo com a política.
E
PR.AT-1: Todos os utilizadores são informados a respeito e treinados.
Os requisitos de segurança da informação e as responsabilidades contidas em acordos de confidencialidade cessam automaticamente por ocasião da demissão de um funcionário da organização, independentemente de constarem expressas quaisquer obrigações pós-contratuais nos termos da comunicação de demissão.
C
Certo
E
Errado
Os procedimentos desenvolvidos para o tratamento dos ativos incluem seu armazenamento e a manutenção de um registro formal dos destinatários, mas não abrangem restrições de acesso para cada nível de classificação da informação.
C
Certo
E
Errado
A gestão de risco é um processo composto por diversas atividades, sendo a primeira a de definição do contexto, que é seguida pelas atividades de análise/avaliação de riscos, tratamento do risco, aceitação do risco, comunicação do risco, e as últimas, as de monitoramento e análise crítica de riscos.
C
Certo
E
Errado
Na abordagem de processo para a gestão da segurança da informação apresentada na NBR ISO/IEC n.º 27001:2006, é enfatizada a seus usuários a importância de
A
identificar e tratar todos os riscos dos projetos da organização.
B
implementar a melhoria contínua baseada não somente em resultados financeiros, mas também em medições subjetivas.
C
realizar a modelagem de dados de todos os processos em cuja organização seja utilizada tecnologia da informação.
D
implementar e operar controles para gerenciar os riscos de segurança da informação no contexto dos riscos de negócio globais da organização.
E
desenvolver princípios éticos e respeitar a opinião dos colaboradores da organização quando o assunto for segurança da informação.
No controle de malwares, whitelisting é uma lista de softwares de uso não autorizado.
C
Certo
E
Errado
Com a pandemia da Covid-19, o trabalho remoto se tornou uma alternativa para que as organizações não parassem de oferecer serviços aos seus clientes e usuários. Assim, diretrizes de segurança da informação devem ser respeitadas quando o trabalho remoto é amplamente utilizado pelas organizações. A ISO/IEC 27002 regula o trabalho remoto e a proteção de dados. Sabendo disso, assinale a alternativa que apresenta corretamente quatro das diretrizes de segurança da informação para o trabalho remoto.
A
A avaliação dos riscos de segurança da informação deve ser conduzida em estágios iniciais do projeto para identificar os controles que são necessários. Ampliar o conhecimento sobre as melhores práticas e manter-se atualizado com as informações relevantes sobre segurança da informação. Acesso a equipamentos de propriedade particular (para verificar a segurança da máquina ou durante uma investigação), o qual pode ser restringido por lei. Provisão de equipamento de comunicação apropriado, incluindo métodos para acesso remoto seguro.
B
Definir as responsabilidades dos funcionários ou partes externas pelo tratamento da informação recebida de outras companhias ou partes interessadas. Cumprir com os termos e as condições de trabalho, que incluam a política de segurança da informação da organização e métodos apropriados de trabalho. Declaração do comprometimento da direção com a segurança da informação em toda a organização. Assegurar que os ativos são adequadamente classificados e protegidos.
C
Restrições de acesso para apoiar os requisitos de proteção para cada nível de classificação. Manutenção de um registro formal dos destinatários de ativos autorizados. Registro do descarte de itens sensíveis, sempre que possível, para se manter uma trilha de auditoria. Meio de transporte ou serviço de mensageiros confiáveis.
D
Estabelecer procedimento para a verificação da identificação dos transportadores. Remoção de direitos de acesso. Redes e serviços de redes que são permitidos para serem acessados. Atribuir e permitir, ou revogar, um ID de um usuário.
E
Segurança física existente no local do trabalho remoto, levando-se em consideração a segurança do ambiente local. Políticas e procedimentos para prevenir disputas relativas a direitos de propriedade intelectual desenvolvidas em equipamentos de propriedade particular. Requisitos de firewall e proteção antivírus. Uso de redes domésticas e requisitos ou restrições na configuração de serviços de rede sem fio.
Conforme a Norma NBR ISO/IEC n.º 27002, convém que os responsáveis pela classificação de ativos de informação sejam os
A
seus proprietários.
B
gestores de TI.
C
stakeholders.
D
principais usuários.
E
conselheiros de administração.
A lista de componentes com responsáveis e localidades é obtida no processo de identificação dos riscos.
C
Certo
E
Errado
Diferentemente o que ocorre com os projetos relacionados a processos críticos para o negócio, aos projetos de TI deve ser assegurada a identificação dos riscos por meio da integração da segurança da informação aos métodos de gerenciamento de projeto da organização.
C
Certo
E
Errado
Segundo a norma ABNT NBR ISO 22301:2020, na parte que trata do contexto da organização, ao estabelecer o Sistema de Gestão de Continuidade de Negócios (SGCN), a organização deve determinar
A
os objetivos gerais e específicos da organização, os níveis de risco aceitáveis e medidas para aceitação de riscos.
B
quais são os ativos e sistemas sensíveis e de quem é a responsabilidade pelo uso e resguardo desses ativos e sistemas.
C
as partes interessadas que sejam pertinentes para o SGCN e os requisitos pertinentes dessas partes interessadas.
D
políticas de backup, de recuperação de desastres, de contingência e de emergência.
E
o escopo das políticas de segurança, os requisitos legais e regulamentares e a responsabilidade de colaboradores sobre todos os ativos de informação.
A análise de riscos consiste na atividade de cálculo de probabilidade por meio apenas de avaliações quantitativas.
C
Certo
E
Errado
Na avaliação da probabilidade dos incidentes, tem-se como entrada uma lista de cenários de incidentes identificados como relevantes.
C
Certo
E
Errado
Gerar simulado