Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Assinale a opção que apresenta um procedimento recomendado para a notificação de incidentes, na gestão de incidentes de segurança da informação.
A
utilizar canais informais para relatar à direção os eventos de segurança da informação, o mais rapidamente possível
B
preparar formulários de notificação de evento de segurança da informação para apoiar as ações de notificação
C
aplicar um processo disciplinar informal para tratar com funcionários que cometam violações de segurança da informação
D
tomar ações solitárias e isoladas para notificar imediatamente o ponto de contato sobre incidentes de segurança
E
responsabilizar os funcionários pela notificação de eventos de segurança de que tenham conhecimento, diferentemente das partes externas, que estão isentas dessa responsabilidade
Assinale a norma da ISO que trata sobre as boas práticas para gestão de segurança da informação:
A
27005
B
27004
C
27003
D
27002
E
27001
Dentre as normas da série 27000, encontra-se a norma 27001 (Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Requisitos). Nessa norma, há uma seção denominada “Objetivo de segurança da informação e planejamento para alcançá-los”, segundo a qual
A
não é necessário informar os objetivos de segurança da informação à empresa.
B
não é necessário que o planejamento, para alcançar os objetivos de segurança da informação, determine quem são ou serão seus responsáveis.
C
os objetivos da segurança da informação só podem ser revistos a cada 6 meses.
D
o planejamento para alcançar os objetivos de segurança da informação não deve determinar a forma de avaliação de seus resultados.
E
os objetivos de segurança da informação devem ser consistentes com a política de segurança da informação.
Considerando os conceitos da NBR ISO/IEC 27.002 com relação ao controle, assinale a alternativa correta.
A
Cada controle apresenta uma declaração de escopo e informações adicionais.
B
As diretrizes de implementação devem ser definidas de forma que atendam por completo o objetivo de controle da organização.
C
A descrição de um controle é dada pelo escopo e pelo objetivo do controle.
D
Para se alcançar um objetivo de controle, podem ser aplicados um ou mais controles.
E
As diretrizes de implementação são definidas pela declaração específica do controle e pelo objetivo do controle.
Entre as Normas da ISO/IEC 27000, a ISO 27002 trata da adoção das práticas, imprescindíveis para blindar a empresa contra ataques cibernéticos e demais ameaças. Duas dessas práticas são descritas a seguir.
I. É indispensável realizar a definição dos procedimentos e das responsabilidades da gestão e a operação de todos os recursos ligados ao processamento das informações. Para isso, é preciso gerenciar os serviços terceirizados, o planejamento dos recursos dos sistemas para reduzir riscos de falhas, a criação de processos para gerar cópias de segurança, a recuperação e a administração segura das redes de comunicação.
II. Antes de contratar funcionários ou fornecedores, é preciso fazer uma análise cuidadosa, principalmente se forem ter acesso a informações sigilosas. O objetivo dessa atitude é eliminar o risco de roubo, mau uso ou fraude dos recursos. Uma vez atuando na organização, o funcionário deve ser conscientizado sobre as ameaças que expõem a segurança da informação, bem como sobre as suas obrigações e responsabilidades.
As práticas descritas em I / II são denominadas, respectivamente:
A
Gerenciamento de operações e comunicações/ Segurança física e do ambiente
B
Gerenciamento de operações e comunicações/ Segurança em Recursos Humanos
C
Gestão de incidentes de segurança da informação/ Segurança física e do ambiente
D
Gestão de incidentes de segurança da informação/ Segurança em Recursos Humanos
Ano:
2021
Banca:
Instituto Quadrix - Quadrix
De acordo com a Norma ABNT NBR ISO/IEC 27001, julgue os itens subsequentes.
I A política de segurança da informação deve estar disponível como informação documentada.
II A política de segurança da informação deve conter um plano de recuperação de desastres.
III A política de segurança da informação deve ser comunicada dentro da organização.
IV A política de segurança da informação deve estar disponível para as partes interessadas, conforme apropriado.
Assinale a alternativa correta.
A
Apenas os itens I e III estão certos.
B
Apenas os itens II e III estão certos.
C
Apenas os itens II e IV estão certos.
D
Apenas os itens I, III e IV estão certos.
E
Apenas os itens II, III e IV estão certos.
Ano:
2021
Banca:
Instituto AOCP
Qual das alternativas a seguir melhor define o que é uma política de segurança da informação?
A
Documento ou conjunto de documentos que definem as regras de acesso, controle e transmissão das informações em uma organização.
B
Conjunto de boas práticas para processos organizacionais de TI que pode auxiliar em diversos aspectos de segurança.
C
Padrões que podem servir de base para a implementação da segurança organizacional.
D
Esquema de classificação das informações tratadas por uma organização.
E
Fiscalização da segurança da informação em todos os níveis organizacionais de uma empresa.
Para que a gestão de riscos seja realizada com sucesso, é necessário seguir a norma ISO 31000 – Gestão de riscos – Princípios e Diretrizes. Entre as fases descritas no documento, destaca-se aquela na qual é decidido se o risco será reduzido, evitado ou compartilhado com terceiros. Essa fase é denominada
A
estabelecimento do contexto.
B
identificação de riscos.
C
tratamento de riscos.
D
análise de riscos.
E
avaliação de riscos.
No contexto de política de segurança da informação no relacionamento com fornecedores, convém que sejam estabelecidos, quando necessário, acordos de contingência e recuperação para assegurar a disponibilidade da informação.
C
Certo
E
Errado
Considerando-se aspectos de segurança da informação na contratação voltada para a segurança em recursos humanos, devem ser observados os seguintes princípios e questões práticas.
I Após a contratação de recursos humanos, devem ser definidas as responsabilidades das partes externas à organização.
II Após a seleção de recursos humanos, deve-se avaliar o conhecimento dos envolvidos.
III Servidores que têm acesso à informação privilegiada devem assinar termo de responsabilidade.
IV Todo conhecimento gerado dentro de um processo de contração entre empregado e empresa, por padrão, pertence à empresa.
Estão certos apenas os itens
A
I e II.
B
I e III.
C
II e III.
D
II e IV.
E
III e IV.
De acordo com a ISO/IEC 27002:2013, o tratamento de mídias visa prevenir a divulgação não autorizada, modificação, remoção ou destruição da informação armazenada em um mídia. De acordo com o gerenciamento de mídias, é correto afirmar:
A
quando não for mais necessário, o conteúdo de qualquer meio magnético reutilizável deve ser preservado caso venha a ser retirado da organização.
B
cópias múltiplas de dados valiosos devem ser armazenados na mesma mídia física para reduzir os riscos de perda ou dano nessas mídias.
C
toda mídia deve ser guardada de forma segura e em ambiente protegido, mesmo que não esteja de acordo com as especificações do fabricante, pois elas são, geralmente, exageradas.
D
quando for necessária a remoção de qualquer mídia da organização, deve ser mantido um registro da remoção como trilha de auditoria.
E
não convém migrar dados de mídias antigas, mesmo com a degradação física do meio, para mídias novas, pois isso pode tornar os dados da mídia antiga ilegíveis.
A análise crítica de políticas de segurança da informação deve apoiar o gerenciamento da segurança da informação propondo melhorias na política de segurança da informação em resposta às mudanças no ambiente organizacional, nas circunstâncias do negócio, nas condições legais ou no ambiente de tecnologia.
C
Certo
E
Errado
No que se refere ao gerenciamento de segurança e risco organizacionais de Tecnologia da Informação, os gestores, em momentos de crises, devem criar cenários orçamentários adaptáveis que reflitam a realidade de sua função, de modo a alinhar os serviços de segurança e risco com o valor de uma unidade de negócios para otimizar custos e riscos. Nesse contexto, é recomendado aos gestores
A
analisar previsões, informações e modelos de organizações de pesquisa, incorporando os resultados ao esforço de otimização de custos.
B
monitorar atividades essenciais da organização com vistas a criar modelos históricos, prescindindo-os como lição aprendida para uso futuro na otimização de custos.
C
fazer, logo no início da crise, o máximo de alterações estruturais com foco em uma única área de otimização e com cortes na força de trabalho.
D
reduzir, obrigatoriamente, os custos de produção, ainda que isso desequilibre esforços nos principais portfólios de serviços e acarrete a interrupção destes.
E
negociar melhores preços e descontos para seus contratos atuais, com exceção dos custos da linha de base referentes à segurança de TI.
Identificar, avaliar e reduzir continuamente os riscos relacionados à tecnologia da informação nos níveis de tolerância estabelecidos pelo gerenciamento executivo da empresa, de modo e garantir à organização a compreensão e o tratamento eficaz dos riscos, diz respeito a um
A
objetivo do processo gerenciar riscos do COBIT, do domínio alinhar, planejar e organizar (APO); não há prática específica para tratar dessas ações no ITIL.
B
objetivo que não é tratado nem pelo ITIL nem pelo COBIT, haja vista não haver, nesses guias, processos ou práticas específicas relativos a essas ações.
C
objetivo do processo gerenciamento de riscos do COBIT e da prática de gerenciamento de risco do ITIL.
D
objetivo da prática gerenciamento da segurança da informação do ITIL; não há processo específico para tratar dessas ações no COBIT.
E
objetivo da prática gerenciamento de acesso do ITIL e do processo gerenciar continuidade do COBIT.
Ano:
2021
Banca:
Instituto Mais - IMAIS
A norma ISO/27001 adota o modelo Plan-Do-Check-Act (PDCA), que é aplicado para estruturar todos os processos do Sistema de Gestão da Segurança da Informação (SGSI). Sobre o assunto, assinale a alternativa que apresenta a parte do modelo referente à implementação e operacionalização da política, controle, processos e procedimentos do SGSI.
A
Plan (Planejar).
B
Do (Fazer).
C
Check (Checar).
D
Act (Agir).
Na norma ISO/IEC 27002, existe um controle cujo escopo é manter a segurança na troca de informações e softwares na organização, de forma interna ou externa, tendo como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. Essa diretriz de implementação faz parte do controle denominado
A
mídias em trânsito.
B
mensagens eletrônicas.
C
acordos para troca de informações.
D
políticas e procedimentos para troca de informações.
E
sistemas de informações do negócio.
Considere que, em uma organização, tenha sido realizada uma inspeção aleatória para detectar e coibir a retirada não autorizada de equipamentos e ativos, sem aviso prévio aos colaboradores. Nesse caso, de acordo com a NBR ISO/IEC 27002, é dispensável autorização prévia ou aviso aos colaboradores somente se os ativos armazenarem ou processarem informações sensíveis aos negócios da organização.
C
Certo
E
Errado
Implementando-se um conjunto adequado de controles, de forma coordenada e coerente com os riscos associados a uma visão holística da organização, alcança-se a segurança da informação.
C
Certo
E
Errado
Ano:
2021
Banca:
Instituto Quadrix - Quadrix
Uma medida de segurança que pode ser empregada nas organizações é
A
orientar os funcionários para que eles guardem as senhas em locais de fácil acesso, como, por exemplo, embaixo dos teclados.
B
definir uma única senha de acesso aos sistemas para todos os funcionários de um determinado setor.
C
revisar, de tempos em tempos e após determinadas mudanças, como, por exemplo, demissões, os direitos de acesso dos usuários aos sistemas.
D
permitir o acesso, sem restrições, à Internet pelos funcionários.
E
não realizar, em hipótese alguma, atualizações de softwares.
Cabe ao provedor de serviço em nuvem disponibilizar informações sobre os países e a localização geográfica onde os dados serão armazenados, para que as entidades regulatórias e as jurisdições possam ser mapeadas pelo cliente.
C
Certo
E
Errado
Gerar simulado