Questões de Concurso sobre Gestão da Segurança da Informação

Recomenda-se que os sistemas de detecção de intrusos sejam testados regularmente.

Funcionário responsável pela segurança da informação de uma organização pode delegar tarefas de segurança da informação a outros funcionários, desde que permaneça responsável e indique se as tarefas delegadas estão sendo corretamente executadas.

Quanto ao tratamento, a transferência de um risco para outra entidade pode criar novos riscos ou alterar os riscos já existentes.

Um plano de continuidade de negócios deve ser criado em uma organização a fim de garantir que, no caso da interrupção das atividades na organização, soluções de segurança física e lógica sejam respectivamente implementadas.

Conforme a NBR ISO/IEC 27001, a informação documentada de origem externa necessária para a eficácia do sistema de gestão de segurança da informação e voltada ao planejamento global e à sua operação deve ser classificada como pública no âmbito da organização, dispensando-se restrições e controles adicionais de acesso.

O valor de cada ativo de informação classificado na organização deve ser atualizado de acordo com o custo de produção ou aquisição, corrigido por fatores de depreciação propostos em compilações de boas práticas de gestão.

Caso uma organização adote uma administração por processos na gestão dos sistemas informatizados, espera-se o fortalecimento da individualidade dada a concessão de autoridade aos colaboradores para a tomada de decisões.

A continuidade de negócios está associada à capacidade de a organização que sofrer uma perda ou incidente inesperado definir novos serviços e produtos para garantir a sua sobrevivência a níveis aceitáveis.

Os arranjos organizacionais incluem planos, relacionamentos, responsabilidades, recursos, processos e atividades da organização.

Segundo a ISO 27002, quando uma correção de vulnerabilidade é disponibilizada, convém que sejam avaliados os riscos associados à sua instalação em comparação com os riscos associados à exploração da vulnerabilidade.

Recomenda-se a implantação de uma área de recepção ou outro meio para o controle de acesso físico a áreas onde se encontram informações críticas.

Na gestão de riscos, o tratamento de riscos

A norma ABNT NBR ISO/IEC 27001 (Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da Informação – requisitos) define alguns objetivos sobre a segurança da informação, sendo certo que um objetivo NÃO contemplado pela norma é

Com base na NBR ISO/IEC 27002, ao elaborar uma política de becape para se proteger contra a perda de dados, uma organização deve considerar

A análise de riscos produz uma lista de ameaças e suas importâncias relativas. O passo seguinte é analisar cada ameaça grave e encontrar uma ou mais contramedidas que possam reduzir a ameaça. As contramedidas podem ser destinadas a: I. Reduzir as chances de um evento ocorrer; II. Maximizar as consequências; III. Uma combinação das duas coisas.

Está(ão) CORRETA(S):

Qual conceito forma a base para determinar, implementar, monitorar, controlar e manter o sistema de gerenciamento da segurança da informação?

Assinale a opção que corresponde ao processo de identificação, classificação e tratamento das vulnerabilidades, em que o tratamento consiste ou na correção da vulnerabilidade e aplicação de controles para minimizar a probabilidade de exploração ou o impacto, ou na aceitação do risco.

“Manter e desenvolver um processo de atendimento aos riscos para garantir que controles mitiguem a exposição aos riscos de forma contínua.”

O enunciado refere-se a qual etapa da gestão de riscos de TI?

Em uma organização, a conformidade em segurança da informação deve ser considerada tanto à luz da política de segurança da informação interna quanto da legislação vigente.

A notificação de um incidente de segurança da informação deve indicar o responsável pelo computador em que se originou o incidente.