Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Na etapa de identificação das consequências, tem-se como entrada uma lista de ameaças e vulnerabilidades relacionadas aos ativos.
C
Certo
E
Errado
SLE é o valor que representa a probabilidade estimada da ocorrência de uma ameaça específica dentro do período de um ano.
C
Certo
E
Errado
A norma NBR ISO 31000 (Gestão de Riscos – Diretrizes) estabelece um processo de gestão de riscos que é composto por algumas etapas, sendo correto afirmar que, segundo essa norma, a
A
atividade voltada a auxiliar as partes interessadas na compreensão do risco deve ser feita na etapa de Processo de Avaliação de Riscos.
B
seleção e implementação de opões para abordar os riscos deve ser feita na etapa de Registro e Relato.
C
avaliação de riscos deve ser feita na etapa de Monitoramento e Análise Crítica.
D
definição do escopo das atividades de gestão de riscos deve ser feita na etapa de Escopo, Contexto e Critério.
E
documentação do processo de gestão de riscos e seus resultados deve ser feita na etapa de Comunicação e Consulta.
Para o plano de continuidade do negócio, a organização deve providenciar os recursos necessários, prevendo treinamento, educação e conscientização a respeito desse plano, por exemplo.
C
Certo
E
Errado
Na NBR n.º 27001:2013, está previsto que as responsabilidades pela segurança da informação permaneçam válidas após um encerramento ou mudança da contratação, devendo ser definidas, comunicadas aos funcionários ou partes externas e cumpridas.
C
Certo
E
Errado
Para uma efetiva gestão de riscos, é preciso, inicialmente, fazer o levantamento das ameaças e seus impactos, da probabilidade de concretização das ameaças e dos riscos potenciais. Para a implementação da gestão de riscos, devem ser considerados três níveis, cujas respectivas finalidades são
I garantir a adequação técnica necessária ao tratamento adequado dos riscos;
II assegurar que as atividades que compreendem a gestão de riscos sejam consideradas de forma sistemática; e
III permitir que os funcionários e dirigentes identifiquem suas responsabilidades, conheçam os riscos e possam ajudar a reduzi-los e controlá-los.
No texto precedente, os itens I, II e III apresentam as funções, respectivamente, dos níveis
A
ativos, ameaças e impactos.
B
hardwares, softwares e dados.
C
tecnologias, processos e pessoas.
D
de importância, grau de severidade das perdas e custos envolvidos.
De acordo com a ISO 27002, é diretriz que os métodos de gerenciamento de projetos empregados estabeleçam a segurança da informação como parte integrante de todas as fases metodológicas dos projetos.
C
Certo
E
Errado
Na técnica de DLP denominada keyword matching, assinaturas exclusivas são definidas para os arquivos classificados como sensíveis e os processos de saída de dados da rede ou dos computadores são verificados em busca de assinaturas correspondentes.
C
Certo
E
Errado
Para implementar um SGSI - Sistema de Gestão de Segurança da Informação, com base na norma NBR ISO 27001, aplica-se aos processos do SGSI o modelo:
"______ estabelecer o SGSI - ______ implementar e operar o SGSI - ______ monitorar e analisar criticamente o SGSI - ______ manter e melhorar o SGSI".
Assinale a alternativa que preencha correta e respectivamente as lacunas.
A
Do (fazer) / Check (checar) / Act (agir) / Plan (planejar)
B
Plan (planejar) / Do (fazer) / Check (checar) / Act (agir)
C
Check (checar) / Do (fazer) / Plan (planejar) / Act (agir)
D
Plan (planejar) / Check (checar) / Act (agir) / Do (fazer)
E
Act (agir) / Do (fazer) / Check (checar) / Plan (planejar)
O proprietário deve assegurar o tratamento adequado do ativo durante seu uso, mas não quando da sua exclusão ou destruição.
C
Certo
E
Errado
No PCN, o plano de contingência operacional (PCO) apresenta um conjunto de cenários de crises previamente definidos e de respectivos procedimentos de gestão da crise.
C
Certo
E
Errado
Um funcionário de uma universidade, ao visualizar um anexo de email, possibilitou que um software mal-intencionado tivesse acesso a dados sigilosos armazenados em seu computador.
Tendo como referência inicial essa situação hipotética, assinale a opção correta, a respeito do plano de conscientização de segurança.
A
A universidade necessita de uma política de segurança cibernética, viabilizada por meio de treinamentos, campanhas de conscientização e outros métodos educacionais que alcancem todos os setores, a fim de prevenir incidentes e proporcionar o uso responsável das tecnologias.
B
Um programa de conscientização de segurança não será significativamente menos dispendioso do que outras medidas de segurança, como aquisição de tecnologias específicas de proteção ou contratação de uma empresa externa para conduzir treinamentos de segurança.
C
Para evitar o tipo de caso em tela, seria pouco profícuo desenvolver um programa eficiente de treinamento, já que esse recurso é um meio pouco econômico de reduzir riscos, especialmente quando foca na conscientização sobre segurança cibernética.
D
Investir no desenvolvimento de um programa de treinamento de conscientização sobre segurança não é uma prioridade no que se refere a processos de identificação e de prevenção do tipo de ataque em questão.
Dentre as opções de tratamento de riscos, identifique a ação que NÃO é uma das quatro abordagens principais.
A
Aceitar o risco.
B
Transferir o risco.
C
Comunicar o risco.
D
Evitar o risco.
E
Mitigar o risco.
Durante uma auditoria externa contratada pelo Tribunal de Justiça ao departamento de segurança da informação, foram avaliados os sistemas existentes seguindo a Norma ABNT NBR ISO/IEC 27001. Durante a avaliação, houve a necessidade de prover um sistema de gerenciamento de senhas interativo e com qualidade.
Para criar o seu sistema, o departamento de segurança deve fazer uso do objetivo de controle:
A
requisitos do negócio para controle de acesso;
B
controle de acesso ao sistema e à aplicação;
C
responsabilidade pelos ativos;
D
segurança em recursos humanos;
E
gerenciamento de acesso do usuário.
A política de segurança de informações de uma empresa possui diversas ligações e relacionamentos com outras políticas e planos da empresa, sendo correto afirmar que a política de segurança da informação
A
tem sua implementação independente do apoio da gerência e diretoria da empresa.
B
não tem impacto sobre o plano de continuidade de serviços.
C
é influenciada e definida pelo plano estratégico de informática.
D
não deve ser divulgada aos funcionários envolvidos com a tecnologia da informação.
E
não se aplica a sistemas de pequeno e médio porte.
Na elaboração de políticas, diretrizes e procedimentos de segurança da informação, é correto
A
assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados únicos, não comparáveis, válidos e consistentes.
B
estabelecer e manter critérios de aceitação do risco, de acordo com os padrões mundiais, independentemente do tipo da cultura da empresa.
C
realizar o processo de avaliação do risco de segurança da informação para identificar os riscos associados à perda de confidencialidade, integridade e disponibilidade da informação.
D
avaliar a probabilidade realística da ocorrência dos riscos não identificados.
Um processo de manutenção que implique mudanças maiores em um sistema existente inclui uma avaliação de riscos e uma especificação dos controles de segurança requeridos.
C
Certo
E
Errado
Segundo a norma ABNT NBR 22301:2020, cada Plano de Continuidade de Negócio deve incluir: seu propósito, escopo e objetivo; os papéis e responsabilidades da equipe que implementará o plano; ações para implementar as soluções; informações necessárias para ativar, operar, coordenar e se comunicar com as ações da equipe; as interdependências internas e externas; requisitos de relatórios; um processo de evacuação e
A
a política de segurança da organização.
B
as ações de automelhoria.
C
os recursos necessários.
D
a análise de riscos de segurança da informação.
E
o termo de comprometimento da direção.
Recomenda-se que o inventário de ativos contenha a indicação de um responsável para cada ativo identificado.
C
Certo
E
Errado
Qualquer tentativa de invasão a um ambiente computacional é considerada um crime cibernético e, portanto, deve ser comunicada à polícia.
C
Certo
E
Errado
Gerar simulado