Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Sobre Políticas e Normas de Segurança, analise as afirmações abaixo.
1) A ISO 27001 não é aderente ao modelo de Governança do COBIT, impossibilitando algum mapeamento entre estes modelos.
2) Disponibilidade, Integridade e Confidencialidade são propriedades de um sistema de segurança da informação.
3) A Política de Segurança da Informação deve ficar restrita à área de informática.
Está(ão) correta(s), apenas:
A
1.
B
2.
C
3.
D
1 e 2.
E
1 e 3.
Assinale a alternativa que apresenta, corretamente, a técnica de detecção de intrusão que se baseia em regras que detectam o desvio dos padrões de uso anteriores.
A
Detecção baseada em perfil.
B
Detecção de anomalia.
C
Detecção de limiar.
D
Detecção de penetração.
E
Detecção estatística.
Todo documento requerido pelo sistema de gestão de
segurança da informação (SGSI) precisa ter identificação
e controle de versão de alteração, de modo que as diversas
versões fiquem disponíveis nos locais de uso, sem que nada
seja descartado.
C
Certo
E
Errado
A norma ISO 9001:2015 - Sistema de Gestão da Qualidade possui requisitos que determinam os processos necessários e o estabelecimento de métodos para assegurar que esses processos produzam os resultados desejados. Ao implantar um sistema com base na ISO 9001, um gestor deseja:
A
Definir os indicadores corporativos visando aumentar a lucratividade da empresa.
B
Estabelecer um plano detalhado de projeto para o lançamento de um produto inovador no mercado que supere as expectativas de seus clientes.
C
Ter um método de gerenciar os processos para que sejam fornecidos produtos ou serviços que satisfaçam as expectativas de seus clientes.
D
Controlar o funcionamento financeiro da empresa, desdobrando quais partes do custo de TI podem ser repassadas para as áreas clientes.
E
Organizar os procedimentos e documentos fiscais e trabalhistas da empresa, de modo que seja mais adequado ao bom funcionamento dos processos.
Sobre gestão de segurança da informação, segundo a NBR ISO/IEC 27001:2013, é incorreto afirmar que:
A
o PDCA (Plan, Do, Check, Act) visa estruturar todos os processos envolvidos em um SGSI (Sistema de Gestão de Segurança da Informação).
B
o PDCA é uma ferramenta gerencial que possibilita a melhoria contínua de processos e a solução de problemas.
C
os requisitos definidos são genéricos e aplicáveis a todas as organizações, independentemente de tipo, tamanho e natureza.
D
a definição do escopo do Plano Integrado de Gestão de Segurança da Tecnologia da Informação (PIGSTI) é uma das primeiras atividades do SGSI.
E
a Gestão dos riscos é um dos aspectos chave da norma ISO/IEC 27001.
O objetivo da ISO 27001 é estar preparada para fornecer requisitos que objetivem estabelecer, implementar, manter e sempre melhorar um sistema de gestão de segurança da informação.
C
Certo
E
Errado
A norma NBR ISO/IEC 27.001:2006 apresenta termos e definições que são indispensáveis para a aplicação da norma.
Segundo essa norma, assinale a alternativa que apresenta, corretamente, a definição de “evento de segurança da informação”.
A
A parte do sistema de gestão global, baseado na abordagem de riscos do negócio, para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.
B
Um simples ou uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.
C
Uma ocorrência identificada de um estado do sistema, serviço ou rede, indicando uma possível violação da política de segurança ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.
D
Preservação da confidencialidade e disponibilidade da informação; adicionalmente, outras propriedades, como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas.
E
Propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.
A política de segurança define os direitos e as responsabilidades de cada usuário em relação à segurança dos recursos, bem como penalidades no caso de seu descumprimento. Considere as seguintes proposições:
I – A Política de Senhas define as regras sobre o uso de senhas nos recursos computacionais.
II – A Política de Privacidade define as regras sobre a realização de cópias de segurança das mídias utilizadas.
III – A Política de confidencialidade define como são tratadas as informações institucionais.
IV – A Política de Uso Aceitável define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.
Assinale a alternativa CORRETA:
A
Somente as proposições I, II e IV estão corretas.
B
Somente as proposições I, II e III estão corretas.
C
Somente as proposições I, III e IV estão corretas.
D
Somente as proposições II, III e IV estão corretas.
Ao implantar um sistema de gestão de segurança da
informação (SGSI), a empresa deve identificar falhas
e incidentes de segurança da informação de forma mais rápida
e precisa, a fim de agilizar o tempo de resposta e prevenir
incidentes futuros.
C
Certo
E
Errado
Considerando a gestão de segurança da informação, conforme a NBR ISO/IEC 27002:2013, é incorreto afirmar que:
A
ISO 27002 não faz distinção entre os controles aplicáveis a uma determinada organização, e aqueles que não são.
B
a ISO 27002 não contempla o controle de acesso físico não autorizado.
C
a ISO 27002 contempla segurança em recursos humanos.
D
a ISO 27002 estabelece um código de melhores práticas para gestão de segurança da informação.
E
as normas ISO 27001 e 27002 devem ser usadas em conjunto, pois os controles da 27002 auxiliam a empresa a alcançar os requisitos da 27001.
Sobre gestão de segurança da informação, de acordo com a NBR ISO/IEC 27005:2011, analise as afirmações a seguir.
1) A ISO 27005 não inclui uma metodologia específica para a gestão de riscos de segurança da informação.
2) A ISO 27005 fornece as diretrizes para o processo de Gestão de Riscos de Segurança da Informação.
3) A Gestão de Riscos de Segurança da Informação tem início com as atividades de “identificação do risco” e “comunicação do risco”, nesta ordem.
Está(ão) correta(s), apenas:
A
1.
B
2.
C
3.
D
1 e 2.
E
2 e 3.
A norma ABNT NBR ISO/IEC 27004:2010 recomenda que se estabeleça e gerencie um Programa de Medição de Segurança da Informação − PMSI a fim de alcançar os objetivos de medição estabelecidos e adotar o modelo PDCA nas atividades de medição globais da organização. A Norma recomenda que o PMSI inclua os processos de
A
Definição da Estratégia de medição, Projeto da medição, Operação da Medição e Melhoria Contínua do PMSI.
B
Desenvolvimento de medidas e medição, Operação da medição, Relato dos resultados da análise de dados e da medição e Avaliação e melhoria do PMSI.
C
Planejamento da medição, Execução da medição, Avaliação do PMSI e Ajuste no PMSI
D
Definição do escopo da medição, Levantamento de requisitos de medição, Execução da medição e Análise dos resultados da medição.
E
Planejamento da medição, Operação da medição, Verificação da Medição e Relato dos resultados para a alta gestão.
Ano:
2017
Banca:
Instituto Quadrix - Quadrix
A análise de impacto do negócio (BIA) é um componente essencial de um plano de continuidade de negócios que realiza uma análise em nível gerencial que identifica o impacto que pode ocorrer caso se concretize um desastre. Com base nessas informações, assinale a alternativa que apresenta uma dessas etapas.
A
realizar testes de manutenção
B
estabelecer necessidade da gestão da continuidade de negócios (GCN)
C
avaliar a estratégia da continuidade
D
obter suporte da gerência
E
selecionar e entrevistar pessoas
A ISO 27001 também tem como uma de suas seções de estrutura a conformidade.
C
Certo
E
Errado
De acordo com a NBR ISO 27002, a política de controle de
acesso deve tratar do controle de acesso lógico, enquanto
a política de segurança física e do ambiente deve tratar do
controle de acesso físico.
C
Certo
E
Errado
A gestão de ativos, presente na ISO 27002, aponta, em um dos seus tópicos, que a informação envolvida deve ter classificação em termos de requisitos legais, bem como valor, criticidade e sensibilidade, em termos de divulgação ou alteração não autorizada.
C
Certo
E
Errado
Umas das prioridades da norma ISO 27001, em termos de liderança, é que exista a garantia de que os requisitos do sistema (em que a norma está aplicada) estejam integrados com os processos da organização.
C
Certo
E
Errado
Em um processo de gestão de riscos,
A
não há necessidade de monitoração dos riscos durante a utilização de um sistema de informação.
B
devem ser qualificados e quantificados todos os riscos como tendo o mesmo nível de segurança.
C
a ação de transferência do risco corresponde a reduzir seu nível de impacto.
D
as informações sobre os riscos devem ser compartilhadas entre o tomador de decisões e as partes interessadas.
E
a ação de identificação de vulnerabilidades corresponde a um desligamento geral do sistema de informação sob ameaça.
Segundo a norma NBR ISO/IEC 27001, a organização deve realizar avaliações de riscos de segurança da informação a intervalos planejados, quando mudanças significativas são propostas ou ocorrem, levando-se em conta os critérios estabelecidos de aceitação do risco e para desempenho das avaliações dos riscos de SI. Quanto aos resultados das avaliações, a organização deve:
A
divulgar os resultados ao público externo a fim de obter vantagem competitiva de mercado.
B
reter informação documentada dos resultados das avaliações de risco de segurança da informação.
C
encaminhar para o órgão certificador visando obter certificação de segurança.
D
descartar os resultados a fim de evitar a possibilidade de vazamento de informação sensível da organização quanto à sua segurança da informação.
E
enviar o resultado para o comitê de segurança da informação a fim de validar se os resultados foram corretamente aferidos.
De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e 27002:2013, são objetivos de controle, EXCETO:
A
Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.
B
Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.
C
Assegurar que toda informação receba um nível alto de proteção, independente de sua importância para a organização.
D
Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
E
Assegurar, antes da contratação, que funcionários entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados.
Gerar simulado