Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
A política de segurança é um instrumento importante para proteger a organização contra ameaças à segurança da informação. São fatores importantes para o sucesso da política de segurança da informação, exceto:
A
receber apoio por parte da administração superior.
B
haver um indivíduo ou grupo responsável por verificar se a política está sendo respeitada.
C
realizar-se a atualização esporádica da política, deforma a refletir as mudanças na organização.
D
ser conhecida por todos os usuários da organização e esses devem manifestar sua concordância em submeter-se a ela antes de obter acesso aos recursos computacionais.
Segundo a NBR ISO/IEC 27005, a identificação de controles existentes, de ameaças e de vulnerabilidades é atividade constante do processo de gestão de riscos denominada
A
identificação de riscos.
B
definição do contexto.
C
organização para a gestão de riscos.
D
estimativa de riscos.
E
avaliação de consequências.
Segundo a NBR ISO/IEC 27005, modificar, reter, evitar ou compartilhar riscos são opções potenciais para adoção da atividade do processo de gestão de riscos denominada
A
avaliação de riscos.
B
comunicação dos riscos.
C
análise de riscos.
D
tratamento dos riscos.
E
análise crítica dos riscos.
A respeito da Norma NBR ISO/IEC NBR 27.005, assinale a alternativa correta.
A
A norma estabelece uma escala de aceitação de riscos, que deve ser seguida pelas organizações.
B
Os critérios de aceitação de risco não podem ser diferenciados pelo tempo de existência do risco, apenas pelo valor do impacto do evento.
C
Os critérios de aceitação de risco devem ser expressos como razão entre o lucro e o risco estimado.
D
É possível aceitar um risco, mesmo que as ações de tratamento desse risco ainda não tenham sido tomadas, desde que haja um compromisso de ações em um período de tempo estipulado.
E
Os critérios de aceitação de risco são independentes das políticas e das metas da organização, vinculando-se a fatores financeiros, sociais e de reputação.
A Implantação de uma política de segurança é voltada às pessoas, enquanto os mecanismos (firewalls, antimalware, etc.) são voltados à infraestrutura e aplicações.
C
Certo
E
Errado
Esclarecer quais ameaças são relevantes para os processos operacionais e identificar os riscos associados são os principais objetivos da realização de
A
gerenciamento de risco.
B
estratégia de risco.
C
aceitação de risco.
D
análise de risco.
E
tratamento de risco.
A Associação Brasileira de Normas Técnicas, ABNT, é responsável pela elaboração das Normas Brasileiras como, por exemplo, a ABNT NBR ISO/IEC 27001:2013, sobre aspectos da Segurança da Informação.
Dado que a sigla ISO deriva de International Organization for Standardization, assinale a correta natureza das normas NBR ISO.
A
São normas brasileiras que passam a ser adotadas pela ISO.
B
São normas definidas em conjunto com a ISO.
C
São traduções de normas da ISO que passam a ser adotadas pela ABNT.
D
São normas da ISO adaptadas pela ABNT às práticas brasileiras.
E
São normas brasileiras compiladas a partir da combinação de outras normas da ISO.
De acordo com a NBR ISO/IEC 27.002, o processo de gestão de ativos inclui
A
inventário de ativos, proprietário dos ativos e tratamento dos ativos.
B
inventário de ativos e tratamento dos ativos e das mídias.
C
responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.
D
responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.
E
responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.
A análise crítica da política de segurança da informação visa assegurar a sua contínua pertinência, adequação e eficácia dentro da organização. Entre suas saídas, deve(m) estar
A
a realimentação das partes interessadas.
B
o desempenho e a conformidade do processo.
C
o relato sobre incidentes de segurança da informação.
D
a situação de ações preventivas e corretivas.
E
a melhoria dos controles e dos objetivos de controles.
Assinale a alternativa incorreta sobre políticas de segurança:
A
Uma política de segurança é a expressão formal das regras pelas quais é fornecido acesso aos recursos tecnológicos da empresa.
B
O principal propósito de uma política de segurança é informar aos usuários, equipe e gerentes, as suas obrigações para a proteção da tecnologia e do acesso à informação.
C
As características de uma boa política de segurança são:
1. Ela deve ser implementável através de procedimentos de administração, publicação das regras de uso aceitáveis, ou outros métodos apropriados.
2. Ela deve ser exigida como ferramenta de segurança, onde apropriado, e com sanções em que a prevenção efetiva não seja tecnicamente possível.
3. Ela deve definir claramente as áreas de responsabilidade para os usuários, administradores e gerentes.
D
Para que uma política de segurança se torne apropriada e efetiva, ela deve ser imposta a todos os níveis de empregados dentro da organização. O suporte é dispensável, deve ser obrigação das pessoas que usam os sistemas conhecê-los.
E
A política deve especificar os mecanismos por meio dos quais estes requisitos podem ser alcançados.
De acordo com a norma ISO 27001, a classificação de uma informação possui um processo de quatro etapas. A este respeito, assinale a alternativa correta .
A
Inventário de Ativos, Classificação da Informação, Rotulagem da Informação e Manuseio da informação
B
Análise de Conteúdo da Informação, Varredura de Vírus, Rotulagem da informação e Manuseio da informação
C
Classificação da Informação, Eliminação de Riscos para os documentos alterados, Inventário de Ativos e Manuseio da informação
D
Classificação da Informação, Armazenamento da Informação, Varredura de Vírus e Análise de Conteúdo da Informação
Com base nos conceitos da NBR ISO/IEC 27.005, acerca da análise dos riscos e do tratamento do risco, assinale a alternativa correta.
A
No tratamento do risco, é possível admitir mais de uma opção de tratamento para um risco.
B
Para cada risco há uma forma de tratamento, não admitindo que um tratamento sirva a mais de um risco.
C
Na retenção do risco, convém que ele seja gerenciado pela inclusão, exclusão ou alteração dos controles, para que o risco seja considerado aceitável.
D
Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, pode-se modificar o risco.
E
Quando os riscos são considerados elevados e os custos da implementação do tratamento do risco excederem os benefícios, deve-se reter o risco e modificá-lo.
Em termos de prevenção e tratamento de incidentes de segurança, analise as afirmativas a seguir.
I. A política de segurança da organização deve conter os procedimentos necessários para recuperação de um incidente que paralise um processo crítico.
II. Controle de spam pode ser realizado através de listas brancas ou listas negras.
III. Honeypots servem para atrair atacantes e afastá-los de sistemas críticos, mas não permitem que as atividades desses atacantes sejam analisadas.
Está correto somente o que se afirma em:
A
I;
B
II;
C
III;
D
I e II;
E
II e III.
Convém que a política de segurança relacionada a controle de acesso da organização concentre as funções de pedido, autorização e administração de acesso em um grupo restrito e específico de colaboradores devidamente treinados para o desempenho dessas funções.
C
Certo
E
Errado
No processo de gestão de riscos da segurança da informação, segundo a NBR ISO/IEC 27005, identificação, análise e avaliação de riscos são atividades relativas
A
ao processo de avaliação de riscos.
B
à definição de contexto.
C
à identificação de vulnerabilidades.
D
a metodologias de análise quantitativa ou qualitativa de riscos.
E
a identificação e valoração dos ativos e avaliação do impacto.
Apesar de muitas organizações ainda pensarem em segurança informática como simples antivírus ou gestão de logins, a segurança da informação nos dias de hoje é algo muito mais complexo, que abrange muitos aspectos. A esse respeito avalie os aspectos relativos à segurança da informação.
I. Agir na segurança física e lógica de todos os recursos existentes dentro da organização.
II. Eliminar equipamentos, sejam eles computadores, servidores, equipamentos de rede ou meramente dados.
III. Pensar na prevenção de falhas, quer criando redundância dos sistemas, quer através de sistemas que facilitem a recuperação após as falhas.
IV. Considerar a importância da segurança informática da mesma forma da segurança de outros bens como documentos, dinheiro etc.
Está correto apenas o que se afirma em
A
I e IV.
B
II e III.
C
I, III e IV.
D
II, III e IV.
Como boa prática de segurança, o envio de mensagens em um servidor de correio deve ser autorizado apenas para usuários devidamente identificados no sistema por meio de autenticação por usuário e senha.
C
Certo
E
Errado
Suponha que, no processo de identificação de vulnerabilidades em uma organização, várias vulnerabilidades encontradas não possuíssem ameaças correspondentes relacionadas e não tenham sido identificados controles a serem implantados. Nessa situação, de acordo com a NBR ISO/IEC 27005, o gestor de segurança da informação agirá corretamente se determinar, formalmente, que tais vulnerabilidades sejam ignoradas.
C
Certo
E
Errado
As expectativas e percepções das partes interessadas, a imagem e a reputação da organização devem ser consideradas no desenvolvimento dos critérios de avaliação dos riscos de segurança da informação.
C
Certo
E
Errado
Considerando os conceitos da NBR ISO/IEC 27.005, quanto à análise dos riscos, assinale a alternativa correta.
A
A valoração dos ativos pode ser determinada de duas maneiras: pela valoração da reposição do ativo e as consequências ao negócio relacionadas à perda ou pelo comprometimento do ativo.
B
A análise de riscos qualitativa é realizada com valores numéricos, de preferência com dados históricos de incidentes.
C
A análise qualitativa de riscos depende da exatidão e da integridade dos dados.
D
Uma das etapas da análise de riscos é a análise das consequências. Nessa fase, é importante analisar, de forma quantitativa, as consequências.
E
Na avaliação de probabilidade, designam-se valores para a probabilidade e para as consequências de um risco.
Gerar simulado