Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Na Norma ABNT NBR ISO/IEC 27.002-2013, um dos tópicos trata da Gestão de Ativos, sendo um dos subitens o Tratamento de Mídias, que tem como finalidade “prevenir a divulgação não autorizada, modificação, remoção, ou destruição da informação armazenada nas mídias”. Assinale a ação que se refere ao Controle, considerando o gerenciamento de Mídias Removíveis.
A
As mídias removíveis devem ser registradas para limitar a oportunidade de perda de dados.
B
Onde for necessário o uso de mídia removível, a transferência da informação contida na mídia deve ser monitorada.
C
Toda mídia deve ser guardada de forma segura em um ambiente protegido, segundo as especificações do fabricante.
D
É conveniente que existam procedimentos implementados para o gerenciamento de mídias removíveis, considerando o esquema de classificação adotado pela organização.
Atualmente, vem crescendo a modalidade de trabalho em acesso remoto. De modo ideal, a Política de Segurança da Informação (PSI) de uma organização deve abordar formas de controle para esse tema. A esse respeito, tendo em vista os conceitos da NBR ISO/IEC 27.002, assinale a alternativa correta.
A
A PSI de uma empresa não pode proibir o acesso remoto utilizando equipamentos particulares.
B
A organização pode e deve definir quais softwares não podem ser instalados nas máquinas dos usuários.
C
A PSI pode definir diretrizes de acesso para o acesso remoto utilizando equipamentos particulares diferentes do acesso com equipamentos de propriedade da organização.
D
A PSI não pode estabelecer critérios de segurança física dos ambientes remotos.
E
Por questões legais, uma PSI não pode estabelecer regras quanto ao acesso de familiares ao equipamento ou à informação.
O Plano de Recuperação de Desastres é aplicado em situações de crise.
C
Certo
E
Errado
De acordo com a ISO/IEC 27005 - Gestão de riscos em TI, em relação às diretrizes para implementação da identificação das ameaças, marcar C para as afirmativas Certas, E para as Erradas e, após, assinalar a alternativa que apresenta a sequência CORRETA:
(_) Uma ameaça tem o potencial de comprometer ativos (tais como informações, processos e sistemas) e, por isso, não compromete as organizações.
(_) Ameaças podem ser de origem natural ou humana e podem ser acidentais ou intencionais.
(_) Algumas ameaças podem afetar mais de um ativo. Nesses casos, elas podem provocar impactos diferentes, dependendo de quais ativos são afetados.
A
E - C - C.
B
E - E - C.
C
C - C - E.
D
C - C - C.
E
C - E - E.
Com relação à segurança de serviços de rede, os mecanismos de segurança, os níveis de serviço e os requisitos de gerenciamento de todos os serviços de rede devem ser identificados e incluídos, de acordo com a Norma 27001,
A
em qualquer acordo de serviços de rede, tanto para os serviços de rede providos internamente quanto para os terceirizados.
B
no planejamento estratégico da organização, dada a importância das redes de computadores para viabilizar os serviços essenciais para a organização.
C
no plano de continuidade de negócios, como ativos estratégicos e essenciais para a recuperação de eventuais desastres.
D
no grupo ativo de secundários, uma vez que a infraestrutura não é importante para as estratégias da organização.
E
no gerenciamento de projetos, uma vez que todos os projetos de software dependem da infraestrutura de redes.
Para que a segurança da informação seja eficaz, normalmente são imprescindíveis a atribuição de responsabilidade e papéis pela segurança da informação, os quais devem estar primeiramente definidos na
A
política de controle de ativos.
B
norma de controle de acesso.
C
política de gestão de continuidade.
D
norma de resposta a incidentes.
E
política de segurança da informação.
No tocante à proteção de informações da internet, analise os itens a seguir e, ao final, assinale a alternativa correta:
I – Trocar periodicamente as senhas é uma maneira de proteção contra vírus eletrônicos.
II – Manter o antivírus ativado e atualizado é uma forma de prevenir e evitar fraudes.
III – Não propagar correntes de e-mails e não clicar em links desconhecidos e suspeitos são uma boa maneira de se evitar infecções.
A
Apenas o item I é verdadeiro.
B
Apenas o item II é verdadeiro.
C
Apenas o item III é verdadeiro.
D
Apenas os itens II e III são verdadeiros.
E
Nenhum dos itens é verdadeiro.
Para que haja sucesso na implantação das políticas de segurança em uma organização, é importante que as ações de treinamento estejam sempre focadas nas equipes de TI.
C
Certo
E
Errado
Ano:
2021
Banca:
Objetiva Concursos
Prova:
Objetiva Concursos - Prefeitura - Analista de Sistemas - 2021
Em conformidade com a NBR ISO/IEC 27005, sobre os termos e as definições, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:
(1) Impacto.
(2) Comunicação do risco.
(3) Transferência do risco.
(4) Identificação de riscos.
(_) Processo para localizar, listar e caracterizar elementos do risco.
(_) Troca ou compartilhamento de informação sobre risco entre o tomador de decisão e outras partes interessadas.
(_) Compartilhamento com outra entidade do ônus da perda ou do benefício do ganho associado a um risco.
(_) Mudança adversa no nível obtido dos objetivos de negócios.
A
4 - 2 - 3 - 1.
B
1 - 2 - 3 - 4.
C
2 - 1 - 4 - 3.
D
3 - 1 - 2 - 4.
E
4 - 3 - 1 - 2.
Segundo a ISO 27005 - Gestão de riscos em TI, sobre os critérios para a aceitação do risco, convém que os seguintes tópicos, entre outros, sejam considerados durante o desenvolvimento, como:
I. Critérios para a aceitação do risco podem incluir mais de um limite, representando um nível desejável de risco; porém, precauções podem ser tomadas por gestores seniores para aceitar riscos acima desse nível, desde que sob circunstâncias definidas.
II. Critérios para a aceitação do risco podem ser expressos como a razão entre o lucro estimado e o risco estimado.
III. Diferentes critérios para a aceitação do risco podem ser aplicados a diferentes classes de risco, por exemplo: riscos que podem resultar em não conformidade com regulamentações ou leis podem não ser aceitos, enquanto riscos de alto impacto poderão ser aceitos se isso for especificado como um requisito contratual.
Está(ão) CORRETO(S):
A
Somente o item I.
B
Somente o item III.
C
Somente os itens I e II.
D
Somente os itens II e III.
E
Todos os itens.
A NBR ISO/IEC 27001 prescreve que, por medida de segurança, as informações documentadas como evidências de monitoramento, de auditoria e de análises críticas da segurança da informação sejam descartadas imediatamente após serem apresentadas aos gestores principais da organização.
C
Certo
E
Errado
A organização empresarial deve trabalhar bem o sistema de gestão de segurança da informação.
É correto afirmar que analisar criticamente as análises de riscos a intervalos planejados e analisar criticamente os riscos residuais e os níveis de riscos aceitáveis identificados levam em consideração mudanças relativas à/a
A
comunicação / execução de ações preventivas / auditoria.
B
análises regulares / detecção de eventos / gerenciamento.
C
organização, tecnologias / objetivos / processos de negócio.
D
ameaças ignoradas / eficácia dos controles implementados / eventos internos.
A gestão de riscos é um conjunto de atividades coordenadas para permitir que a organização se prepare para lidar com os riscos, de forma sistemática e customizada, conforme cada situação. No caso da NBR ISO/IEC 27005, a gestão de riscos é necessária para a eficácia
A
da elaboração de planos de negócio.
B
do modelo de governança da TI.
C
da análise de impacto ao negócio.
D
do sistema de gestão da qualidade em TI.
E
do sistema de gestão da segurança da informação.
Assinale a opção que apresenta uma recomendação da norma ISO/IEC 27002 no que se refere aos métodos de implementação de controle de segurança da informação no gerenciamento de projetos.
A
A análise crítica de questões de segurança da informação deve ser feita conforme se identifique a necessidade.
B
Os objetivos de segurança da informação devem ser contemplados nos do projeto.
C
A avaliação dos riscos de segurança da informação deve ser conduzida na fase de testes de projeto.
D
A segurança da informação deve estar presente no projeto pelo menos a partir da sua fase de implementação.
E
As responsabilidades pela segurança da informação devem ser difundidas por todos os participantes do projeto.
De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, no âmbito do Gerenciamento da segurança em redes, um método de controlar a segurança da informação em grandes redes é
A
definir que os administradores de sistemas não tenham permissão de exclusão ou desativação dos registros (log) de suas próprias atividades.
B
definir que as atividades e requisitos de auditoria envolvendo a verificação nos sistemas operacionais sejam cuidadosamente planejados e acordados para minimizar interrupção dos processos do negócio.
C
estabelecer e implementar regras definindo critérios para a instalação de software pelos usuários.
D
definir que as atualizações do software operacional, aplicativos e bibliotecas de programas sejam executadas por administradores treinados e com autorização gerencial apropriada.
E
dividir em diferentes domínios de redes que podem, por exemplo, ser escolhidos com base no nível de confiança.
Considere:
Manter a confidencialidade da informação de autenticação secreta, garantindo que ela não seja divulgada para quaisquer outras partes, incluindo autoridades e lideranças.
De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, essa recomendação é do âmbito de
A
gerenciamento de acesso do usuário.
B
responsabilidades dos usuários.
C
controle de acesso ao sistema e à aplicação.
D
controles criptográficos.
E
responsabilidades e procedimentos operacionais.
A respeito de conformidade em segurança da informação, assinale a opção correta.
A
Nem toda organização tem a obrigação de proteger as informações pessoais de seus funcionários, colaboradores e clientes; isso é prática regulamentada por norma de órgão de controle.
B
A conformidade com segurança da informação requer constantemente fluxo de informações entre países distintos e com legislações distintas.
C
Normalmente, a definição e documentação dos controles envolvidos com a conformidade são independentes e não fazem parte da política de segurança para se preservar capacidade de auditoria.
D
No que se refere ao uso de software de código aberto, os termos e condições de utilização devem ser desconsiderados, segundo o que preconizam as boas práticas de gestão.
E
A verificação da conformidade técnica é um processo manual; e esse processo não é passível de automatização.
De acordo com a NBR ISO/IEC 27002, quando do desenvolvimento de uma política sobre o uso de controles criptográficos, convém considerar
A
a identificação do nível requerido de proteção com base na avaliação de risco, considerando-se o tipo, a força e a qualidade do algoritmo de criptografia.
B
a realização de cópias de segurança ou arquivamento das chaves criptográficas.
C
a manutenção de registro e auditoria das atividades relacionadas ao gerenciamento de chaves.
D
a implementação de um firewall com vistas à melhora do algoritmo de criptografia.
E
a manutenção de um registro de auditoria de todos os acessos a código-fonte de programas.
A ABNT ISO/IEC 27001 auxilia as empresas na implantação de um Sistema de Gestão da Segurança da Informação (SGSI). Por ser orientada ao negócio, não apenas à tecnologia, esta norma provê orientações para criação dos processos e qualificação das pessoas que utilizam as tecnologias responsáveis por permitir às empresas alcançarem suas metas socioeconômicas.
A esse respeito, é correto afirmar que o objetivo geral dessa norma afirma que ela
A
exclui alguns tipos de organizações.
B
especifica os requisitos para melhorar um SGSI.
C
necessita de partes individuais de suas organizações.
D
especifica o controle para a implementação personalizada de requisitos.
Considerando-se aspectos de segurança da informação incluídos na ISO/IEC 27002:2013, na aquisição, desenvolvimento e manutenção de sistemas, é importante aplicar determinados tipos de controles, os quais incluem
A
a computação móvel e o trabalho remoto.
B
os controles criptográficos.
C
a política de segurança da informação.
D
a segurança dos equipamentos.
E
a classificação das informações.
Gerar simulado