Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Com relação aos aspectos de responsabilidades pela segurança da informação no processo de organização da segurança da informação, de acordo com a Norma NBR ISO/IEC 27002:2013,
A
a responsabilidade de pesquisar todos os controles é do gerente de TI.
B
a responsabilidade pode ser terceirizada.
C
o dirigente de mais alto nível é responsável pelos ativos da organização.
D
tarefas podem ser delegadas para outros.
E
o dirigente de mais alto nível deve prover todos os recursos necessários para a segurança.
A Gestão de Riscos é um dos trabalhos mais importantes para um gerente de projeto, e envolve a antecipação dos riscos que podem afetar o cronograma do projeto ou a qualidade do software que está sendo desenvolvido. NÃO é uma atividade relacionada à Gestão de Riscos:
A
Identificação de riscos.
B
Previsão de riscos.
C
Exclusão de riscos.
D
Refinamento de riscos.
E
Mitigação de riscos.
De acordo com a Norma NBR ISO/IEC 27002:2013, no item Organização da segurança da informação, o compartilhamento e troca de informações sobre novas tecnologias, produtos, ameaças ou vulnerabilidades faz parte do tópico
A
contato com grupos especiais.
B
segurança da informação no gerenciamento de projetos.
C
contato com autoridades.
D
responsabilidade e papéis pela segurança da informação.
E
recursos e apoio organizacional.
A NBR ISO/IEC 27005:2011 NÃO considera como opção para o tratamento do risco de segurança da informação:
A
a retenção do risco.
B
a modificação do risco.
C
o compartilhamento do risco.
D
a eliminação do risco.
E
a ação de evitar o risco.
Complete a lacuna abaixo assinalando a alternativa correta.
Além do fato de todo equipamento que acessa a internet estar protegido com antivírus, nas organizações algumas proibições foram necessárias para assegurar a Política de ____________ do equipamento e das informações neles contidas.
A
Mobilidade
B
Segurança
C
Internet
D
Tecnologia
A Gestão de Continuidade de Negócios deve prever estratégias a serem aplicadas a diversos tipos de recursos de uma organização. Dentre tais recursos incluem-se
A
pessoas e recursos financeiros.
B
tecnologia, mas não informação.
C
informação e meio ambiente.
D
suprimentos, mas não pessoas.
E
instalações e informações.
De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e 27002:2013, para manter a segurança da informação, são objetivos de controle os seguintes itens, EXCETO:
A
Assegurar a integridade e a correta execução dos processos de negócio.
B
Assegurar acesso de usuário autorizado e prevenir acesso não autorizado a sistemas e a serviços.
C
Prevenir a divulgação não autorizada, modificação, remoção ou destruição da informação armazenada nas mídias.
D
Assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou integridade da informação.
E
Prevenir o acesso físico não autorizado, danos e interferências aos recursos de processamento das informações e as informações da organização.
A politica de segurança deve fornecer as diretrizes necessárias para orientar o desenvolvimento dos procedimentos de backup e restore. São fatores importantes a considerar para implementação dos procedimentos de backup e restore:
A
importância da informação e qual perfil de usuário poderá acessá-la.
B
periodicidade de atualização da informação e manutenção atualizada da documentação de procedimentos de backup e restore.
C
ritmo de crescimento de dados e verificação de credenciais de segurança para acesso aos dados.
D
volatilidade da informação e atualização constante da política de segurança.
E
testes periódicos de restauração e realização do backup no mesmo local dos dados originais, para abreviar tempo de restauração em caso de incidente.
Analise as seguintes afirmações, sobre a organização da segurança da informação.
I. Todas as responsabilidades relativas à segurança da informação devem ser definidas e alocadas.
II. A segurança da informação deve ser endereçada na gestão de projetos, independentemente do tipo de projeto.
III. Uma política e medidas de suporte à segurança devem ser adotadas para gerenciar os riscos introduzidos pelo uso de dispositivos móveis.
Quais afirmações correspondem a controles estabelecidos na norma ISO/IEC 27002?
A
Nenhuma das afirmações.
B
Somente as duas primeiras.
C
Somente a primeira e a terceira.
D
Somente as duas últimas.
E
Todas as afirmações.
Quanto aos aspectos físicos da segurança da informação, selecione o tipo de equipamento que se recomenda para suportar as paradas e desligamento dos equipamentos ou para manter o funcionamento contínuo dos equipamentos que suportam operações críticas dos negócios:
A
Recomenda-se o uso de UDS (Uninterruptible Detection Supply)
B
Recomenda-se o uso de IPS (Intrusion Prevention System)
C
Recomenda-se o uso de APS (Additional Power Supply)
D
Recomenda-se o uso de UPS (Uninterruptible Power Supply)
E
Recomenda-se o uso de IDS (Intrusion Detection System)
Assinale a alternativa que descreve a definição de Risco, segundo a norma 27005.
A
É a chance de uma entidade ser infectada por algum vírus.
B
É a probabilidade de um evento de segurança acontecer e suas consequências.
C
É a probabilidade de um vírus se propagar por toda rede da empresa e os dados que ele pode causar.
D
É a falta de uma política de segurança bem definida.
Risco é um evento ou uma condição incerta que, se ocorrer, tem um impacto em pelo menos um objetivo do projeto. Tais impactos podem ser negativos ou positivos, em outras palavras, ameaças ou oportunidades. O risco tem três componentes: o evento, a probabilidade de ocorrência do evento e o impacto do evento nos objetivos do projeto.
PONTE, M. V. V. Gerenciamento de Riscos. Rio de Janeiro: 2005. 114p.
No contexto de gerência de riscos no processo de engenharia de sistemas, têm-se as seguintes fases: 1. Identificação de riscos; 2. Análise de risco; 3. Administração de risco; e 4. Monitoração de risco. Nessa ordem, assinale a alternativa que está associada à cada fase.
A
1. Vincula-se uma magnitude de risco que serve para indicar o grau de severidade; 2 Visa desenvolver uma estratégia de controle para reduzir o impacto de um risco; 3. Visa obter a probabilidade de ocorrência do risco e o impacto sobre o projeto; 4. Faz uso de indicadores com o objetivo de detectar a ocorrência de um risco.
B
1. Vincula-se uma magnitude de risco que serve para indicar o grau de severidade; 2. Visa obter a probabilidade de ocorrência do risco e o impacto sobre o projeto; 3. Visa desenvolver uma estratégia de controle para reduzir o impacto de um risco; 4. Faz uso de indicadores com o objetivo de detectar a ocorrência de um risco.
C
1. Visa obter a probabilidade de ocorrência do risco e o impacto sobre o projeto; 2. Vincula-se uma magnitude de risco que serve para indicar o grau de severidade; 3. Faz uso de indicadores com o objetivo de detectar a ocorrência de um risco; 4. Visa desenvolver uma estratégia de controle para reduzir o impacto de um risco.
D
1. Visa obter a probabilidade de ocorrência do risco e o impacto sobre o projeto; 2. Vincula-se uma magnitude de risco que serve para indicar o grau de severidade; 3. Visa desenvolver uma estratégia de controle para reduzir o impacto de um risco; 4. Faz uso de indicadores com o objetivo de detectar a ocorrência de um risco.
E
1. Visa obter a probabilidade de ocorrência do risco e o impacto sobre o projeto; 2. Visa desenvolver uma estratégia de controle para reduzir o impacto de um risco; 3. Vincula-se uma magnitude de risco que serve para indicar o grau de severidade; 4. Faz uso de indicadores com o objetivo de detectar a ocorrência de um risco.
Hardening é um processo de alteração na infraestrutura física
dos recursos dos computadores em rede cujo objetivo principal
consiste em preparar a infraestrutura para enfrentar erros. Esse
processo inclui habilitar o acesso de todos os usuários aos
recursos de todos os servidores, de forma a garantir que
qualquer recurso de hardware esteja disponível aos usuários
existentes.
C
Certo
E
Errado
De acordo com a Norma NBR ISO/IEC 27005:2011, dentre as classes de ameaças conhecidas como ações não autorizadas, o único tipo de ameaça que é considerado acidental é
A
o uso não autorizado de equipamento.
B
a cópia ilegal de software.
C
o comprometimento dos dados.
D
o processamento ilegal de dados.
E
o uso de cópias de software falsificadas ou ilegais.
Nenhum sistema pode ser considerado 100% seguro, assim sendo, há preocupação cada vez mais constante das empresas quanto à segurança da informação. Sobre esse tema, assinale a opção correta.
A
Para proteger os dados em um servidor, seria o bastante mantê-lo sob vigilância física, com monitoramento de câmeras e restrição de acesso ao local, cujo acesso seria permitido somente com o uso de crachás.
B
A circulação, na rede, de documentos confidenciais não criptografados não trará prejuízos à segurança, desde que o firewall esteja habilitado.
C
Não é recomendável regularmente atualizar o Anti-Vírus das estações de trabalho, pois as atualizações deixam as máquinas mais lentas, dificultando a realização dos trabalhos.
D
Para se ter um ambiente protegido, devem-se tomar medidas de segurança em quatro níveis: físico, humano, sistema operacional e rede.
E
O acesso à informação deve ser dado a qualquer pessoa da rede, sem restrição, pois, ainda que o conhecimento não seja útil no momento, poderá ser no futuro.
O objetivo da Gestão de Segurança de Informação é manter a qualidade das informações. Relacione a primeira coluna com a segunda a respeito de conceitos sobre Gestão de Segurança da Informação.
Confidencialidade (1)
Integridade (2)
Gestão de risco (3)
Ameaça (4)
( ) propriedade de proteger a exatidão de ativos.
( ) causa potencial de um incidente indesejado, o que pode resultar em danos para um sistema ou entidade.
( ) propriedade que garante que a informação não está disponível ou revelada a indivíduos não autorizados, entidades ou processos.
( ) atividades coordenadas para dirigir e controlar uma organização em relação a um determinado risco.
A sequência CORRETA da segunda coluna é:
A
1-2-3-4
B
2-3-1-4
C
2-4-1-3
D
1-4-2-3
Considerando-se o que dispõe a ISO 27005 sobre as diretrizes para a implementação quando da abordagem sobre a transferência de risco, analisar os itens abaixo:
I - A transferência do risco jamais criará novos riscos ou modificará riscos existentes e já identificados.
II - A transferência do risco envolve a decisão de se compartilhar certos riscos com entidades externas.
III - A transferência pode ser feita por um seguro que cubra as consequências ou através da subcontratação de um parceiro cujo papel seria o de monitorar o sistema de informação e tomar medidas imediatas que impeçam um ataque antes que ele possa causar um determinado nível de dano ou prejuízo.
Está(ão) CORRETO(S):
A
Somente os itens I e II.
B
Somente os itens I e III.
C
Somente os itens II e III.
D
Somente o item I.
E
Todos os itens.
Baseando-se na ISO 27005, em relação ao processo de gestão de risco de segurança da informação, analisar a sentença abaixo:
Durante o processo de gestão de riscos de segurança da informação, é importante que os riscos e a forma com que são tratados sejam comunicados ao pessoal das áreas operacionais e gestores apropriados. Mesmo antes do tratamento do risco, informações sobre riscos identificados podem ser muito úteis para o gerenciamento de incidentes e ajudar a reduzir possíveis prejuízos (1ª parte). A conscientização dos gestores e pessoal no que diz respeito aos riscos, à natureza dos controles aplicados para mitigá-los e às áreas definidas como de interesse pela organização auxilia a lidar com os incidentes e eventos não previstos da maneira mais efetiva. Convém que os resultados detalhados de cada atividade do processo de gestão de riscos de segurança da informação, assim como as decisões sobre a análise/avaliação de riscos e sobre o tratamento do risco, sejam documentados (2ª parte). Em um processo de gestão de risco de segurança da informação, primeiramente, deve-se estabelecer o contexto. Em seguida, executa-se uma análise/avaliação de riscos. Se ela fornecer informações suficientes para que se determinem de forma eficaz as ações necessárias para reduzir os riscos a um nível aceitável, então a tarefa está completa e o tratamento de risco pode suceder-se. Por outro lado, se as informações forem insuficientes, executa-se uma outra iteração da análise/avaliação de risco, revisando-se o contexto (por exemplo, os critérios de avaliação de risco, de aceitação do risco ou de impacto), possivelmente em partes limitadas do escopo (3ª parte).
A sentença está:
A
Totalmente correta.
B
Correta somente em suas 1ª e 2ª partes.
C
Correta somente em suas 1ª e 3ª partes.
D
Correta somente em suas 2ª e 3ª partes.
E
Totalmente incorreta.
A Norma ABNT:NBR 27002:2005 estabelece códigos de boas práticas para a gestão da segurança da informação. No objetivo de controle do Gerenciamento de Acesso do Usuário da seção Controle de Acessos, há um controle denominado Gerenciamento de Senha do Usuário. Assinale o item que descreve este controle de forma CORRETA.
A
Convém assegurar acesso de usuário autorizado e prevenir acesso não autorizado a sistemas de informação.
B
Convém que a concessão de senhas seja controlada através de um processo de gerenciamento formal.
C
Convém que os usuários sejam solicitados a seguir as boas práticas de segurança da informação na seleção e uso de senhas.
D
Convém que o gestor conduza a intervalos regulares a análise crítica das senhas utilizadas pelos usuários, por meio de um processo formal.
E
Convém que a concessão e o uso de senhas seja restrito e controlado.
Para desenvolver o método de gestão de riscos da Prefeitura Municipal de Teresina, deve-se considerar os critérios básicos de
A
negócio, de impacto e de tratamento do risco.
B
avaliação de riscos, de negócio e de tratamento do risco.
C
avaliação de riscos, de impacto e de aceitação do risco.
D
impacto, de desempenho e de tratamento do risco.
E
negócio, de desempenho e de aceitação do risco.
Gerar simulado