Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
A Norma NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de Prática para controles de segurança da informação) contém, em uma de suas seções, recomendações sobre o tratamento de mídias utilizadas para o armazenamento de informações da empresa. Tais recomendações, no que diz respeito ao tratamento dessas mídias, incluem
A
a aplicação de multas e a definição dos tipos de mídias utilizadas.
B
a definição dos responsáveis e o descarte das mídias utilizadas.
C
a definição do local de armazenamento e o tipo de formatação das mídias utilizadas.
D
o descarte e a transferência física das mídias utilizadas.
E
o tipo de formatação e a definição dos responsáveis pelas mídias utilizadas.
Considerando alguns dos requisitos da segurança da informação contidos na Norma NBR ISO/IEC 27001 (Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos), é correto afirmar:
A
o monitoramento, a medição, a análise e a avaliação da segurança da informação estão descritos no quesito da liderança.
B
a atribuição de autoridades e responsabilidades está descrita nos requisitos de operação da segurança da informação.
C
a determinação dos recursos necessários para o estabelecimento da segurança da informação está descrita no quesito da avaliação do desempenho.
D
a avaliação de riscos de segurança da informação está descrita no quesito da avaliação de desempenho.
E
as ações para contemplar os riscos e as oportunidades estão descritas no quesito do planejamento da segurança da informação.
A norma ABNT NBR ISO/IEC 27001:2013, no que tange à coleta de evidências no processo de gestão de incidentes de segurança da informação, indica, como controle, que
A
incidentes e evidências de segurança da informação devem ser documentados em um repositório não público, acessível a todos os colaboradores autorizados.
B
os conhecimentos obtidos da análise e resolução de incidentes de segurança devem ser usados para contornar incidentes sem gravidade e identificar evidências que não são claramente identificadas.
C
incidentes de segurança devem ser documentados e disponibilizados para todos os colaboradores de TI da instituição, incluindo as evidências relacionadas a estes incidentes.
D
a organização deve definir e aplicar procedimentos para identificação, coleta, aquisição e preservação das informações, as quais podem servir como evidências.
E
a responsabilidade na coleta de evidências deve ser atribuída a todos os colaboradores da área de TI, para assegurar respostas rápidas, efetivas e ordenadas aos incidentes de segurança.
A política de segurança da informação é composta por um conjunto de regras e padrões sobre o que deve ser feito para assegurar que as informações e serviços importantes para uma organização sejam preservados. Neste sentido, a política de segurança é composta por três blocos principais:
A
planejamento, operação e monitoramento.
B
plano de continuidade, integridade e confidencialidade.
C
diretrizes, normas e procedimentos.
D
documentação, treinamento e disponibilidade.
E
elaboração, verificação e atualização.
Considerando-se a organização para gestão de riscos de segurança da informação, analisar os itens abaixo:
I. Estabelecimento das relações necessárias entre a organização e as partes interessadas, das interfaces com as funções de alto nível de gestão de riscos da organização (por exemplo: a gestão de riscos operacionais), assim como das interfaces com outros projetos ou atividades relevantes é uma das responsabilidade dessa organização.
II. Convém que a organização e as responsabilidades para o processo de gestão de riscos de segurança da informação sejam estabelecidas e mantidas.
A
Somente o item I está correto.
B
Somente o item II está correto.
C
Os itens I e II estão corretos.
D
Os itens I e II estão incorretos.
A Norma ISO 27005 fornece diretrizes para o processo de Gestão de Riscos de Segurança da Informação de uma organização. Em relação aos termos e às definições da Norma ISO 27005, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:
(1) Comunicação do risco.
(2) Estimativa de riscos.
(3) Transferência do risco.
(4) Retenção do risco.
( ) Aceitação do ônus da perda ou do benefício do ganho associado a um determinado risco.
( ) Troca ou compartilhamento de informação sobre risco entre o tomador de decisão e outras partes interessadas.
( ) Processo utilizado para atribuir valores à probabilidade e às consequências de um risco.
( ) Compartilhamento com uma outra entidade do ônus da perda ou do benefício do ganho associado a um risco.
A
4 - 1 - 2 - 3.
B
1 - 2 - 3 - 4.
C
2 - 3 - 4 - 1.
D
3 - 4 - 1 - 2.
Segundo a Norma NBR ISO/IEC nº 27002:2013, NÃO se trata de um controle especificado dentro da Responsabilidade pelos ativos:
A
Inventário dos ativos.
B
Proprietário dos ativos.
C
Uso aceitável dos ativos.
D
Manutenção dos ativos.
E
Devolução dos ativos.
Em conformidade com a ISO 27005 - Gestão de Riscos em TI, numerar a 2ª coluna de acordo com a 1ª e, após, assinalar a alternativa que apresenta a sequência CORRETA:
(1) Riscos de segurança da informação.
(2) Impacto.
(3) Ação de evitar o risco.
(---) Mudança adversa no nível obtido dos objetivos de negócios.
(---) Decisão de não se envolver ou agir de forma a se retirar de uma situação de risco.
(---) A possibilidade de uma determinada ameaça explorar vulnerabilidades de um ativo ou de um conjunto de ativos, prejudicando a organização.
A
2 - 1 - 3.
B
1 - 3 - 2.
C
1 - 2 - 3.
D
2 - 3 - 1.
E
3 - 2 - 1.
Para uma informação ser considerada segura, segundo os padrões internacionais (ISO/IEC 17799:2005), ela deve comtemplar quais atributos básicos?
A
Mobilidade, viabilidade, suscetibilidade, cordialidade;
B
Autenticidade, confidencialidade, disponibilidade, integridade;
C
Compatibilidade, exclusividade, integralidade, vulnerabilidade;
D
Visibilidade, legibilidade, diversidade, acessibilidade.
Em relação ao disposto na ISO 27005 - Gestão de Riscos em TI, analisar a sentença abaixo:
Convém que o contexto para gestão de riscos de segurança da informação seja estabelecido, o que envolve a definição dos critérios básicos necessários para a gestão de riscos de segurança da informação, a definição do escopo e dos limites e o estabelecimento de uma organização apropriada para operar a gestão de riscos de segurança da informação (1ª parte). É essencial determinar o propósito da gestão de riscos de segurança da informação, pois ele afeta o processo em geral e a definição do contexto em particular. Esse propósito pode ser, entre outros, a conformidade legal e a evidência da realização dos procedimentos corretos (2ª parte). Convém que a organização avalie se os recursos necessários estão disponíveis para, por exemplo, executar a análise/avaliação de riscos e estabelecer um plano de tratamento dos mesmos (3ª parte).
A sentença está:
A
Totalmente correta.
B
Correta somente em sua 1ª parte.
C
Correta somente em sua 2ª parte.
D
Correta somente em sua 3ª parte.
E
Totalmente incorreta.
Com respeito à norma ISO 27001, é correto afirmar que:
A
é um código de práticas com um conjunto completo de controles que auxiliam aplicação do Sistema de Gestão da Segurança da Informação.
B
fornece um conjunto de Controles baseados em melhores práticas para a Segurança da Informação.
C
não deve ser utilizada em auditorias mas simplesmente servir como um guia.
D
aumenta o risco de responsabilidade pela não implementação ou determinação de políticas e procedimentos.
E
é a norma que define os requisitos para um Sistema de Gestão da Segurança da Informação (SGSI).
A Norma NBR ISO/IEC 27005 (Tecnologia da Informação – Técnicas de segurança – Gestão de riscos da segurança da informação) estabelece como uma das entradas, em sua seção de Identificação dos Ativos,
A
a lista de componentes, incluindo seus responsáveis.
B
as informações sobre ameaças.
C
o plano de tratamento do risco.
D
uma lista de cenários de incidentes relevantes.
E
uma lista de riscos com prioridades.
Diante dos diversos tipos de ataques e ameaças a informação, para garantir a segurança da mesma se faz necessário a utilização de diversos mecanismos de segurança. São exemplos desses mecanismos:
A
Antimalware, rootkit e senha;
B
Certificação digital, criptografia e spyware;
C
Política de segurança, firewall e backup;
D
Antimalware, trojan e filtro antispam.
Em segurança da informação a Técnica dos Incidentes Críticos (TIC) é utilizada para
A
a análise de riscos.
B
o controle do risco.
C
a continuidade dos serviços.
D
o resgate da operação da organização.
E
a recuperação pós falhas.
A recomendação X. 800 lista mecanismos de segurança específicos e difusos. A respeito dos mecanismos de segurança difusos, os quais não são específicos a qualquer serviço de servidor OSI ou camada de protocolo específica, assinale a opção que denomina a marcação vinculada a um recurso (que pode ser uma unidade de dados} a qual nomeia ou designa os atributos de segurança desse recurso.
A
Detecção de evento.
B
Funcionalidade confiável.
C
Assinatura digital.
D
Registros de auditoria de segurança.
E
Rótulo de segurança.
O objetivo de um Plano de Continuidade de Negócios (PCN) é garantir que serviços essenciais, por exemplo, de uma empresa sejam devidamente identificados e preservados mesmo após a ocorrência de desastres. Não compõe o PCN o
A
Plano de Contingência (PC).
B
Plano de Administração de Crises (PAC).
C
Plano de Recuperação de Desastres (PRD).
D
Plano de Prevenção de Crises (PVC).
E
Plano de Continuidade Operacional (PCO).
No que diz respeito à gestão corporativa da segurança, é importante estabelecer que cada etapa gera resultados que são considerados insumos para a etapa seguinte. A seguir, são descritas as atividades que devem ser realizadas em uma destas etapas.
(I) Monitorar os diversos controles implementados, medindo sua eficiência e sinalizando mudanças nas variáveis que interferem direta ou indiretamente no nível de risco do negócio.
(II) Projetar a atuação do ROI – Retorno Sobre o Investimento, com base nas medições realizadas, permitindo identificar resultados alcançados e, ainda, viabilizar novas necessidades que surgirem por demandas do negócio.
(III) Garantir a adequação e a conformidade do negócio com normas associadas, regras internas, regras do segmento de mercado, padrões e legislação incidente.
(IV) Manter planos estratégicos para contingência e recuperação de desastres, objetivando garantir o nível de disponibilidade adequado e a consequente continuidade operacional do negócio.
As atividades descritas indicam que se referem à etapa denominada:
A
Administração de Segurança
B
Planejamento de Segurança
C
Mapeamento de Segurança
D
Implementação de Segurança
Nesse caso, os títulos apontados pelas setas nº 1, 2 e 3, devem ser substituídos, respectivamente, pelos seguintes textos:
I. Título 1: Controle.
II. Título 2: Diretrizes para implementação.
III. Título 3: Informações adicionais.
Quais estão corretos?
A
Apenas I.
B
Apenas II.
C
Apenas III.
D
Apenas I e II.
E
I, II e III.
Um programa de auditoria interna deve ser planejado levando em consideração a situação e a importância dos processos e áreas a serem auditadas, bem como os resultados de auditorias anteriores. Os critérios da auditoria, escopo, frequência e métodos devem ser definidos. A seleção dos auditores e a execução das auditorias devem assegurar objetividade e imparcialidade do processo de auditoria. Os auditores não devem auditar o seu próprio trabalho.
C
Certo
E
Errado
Sobre o que deve conter o documento que reúne as diretrizes para a implementação de uma política de segurança da informação, regidas pela Norma NBR ISO/IEC 17799:2005, considere os itens a seguir:
I Uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação.
II Uma declaração do comprometimento da direção, apoiando as metas e os princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.
III Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco.
IV Breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização.
V Definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação.
VI Referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devem seguir.
Estão corretos os itens
A
I, II e VI.
B
I, II, III, IV, V e VI.
C
II, III, V e VI.
D
I, III e IV.
E
III, IV e VI.
Gerar simulado