Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Deseja-se formalizar o processo de gestão de risco de segurança da informação na Prefeitura Municipal de Teresina. Para isso, a correta ordem das etapas desse pro cesso de gestão é:
A
Definição do Contexto, Avaliação de Riscos, Tratamento de Risco, Aceitação do Risco, Comunicação e Consulta do Risco e Monitoração e Análise Crítica de Riscos.
B
Avaliação de Riscos, Tratamento de Risco, Comunicação e Consulta do Risco, Definição do Contexto, Aceitação do Risco e Monitoração e Análise Crítica de Riscos.
C
Monitoração e Análise Crítica de Riscos, Avaliação de Riscos, Tratamento de Risco, Aceitação do Risco, Definição do Contexto e Comunicação e Consulta do Risco.
D
Definição do Contexto, Monitoração e Análise Crítica de Riscos, Avaliação de Riscos, Tratamento de Risco, Aceitação do Risco e Comunicação e Consulta do Risco.
E
Monitoração e Análise Crítica de Riscos, Avaliação de Riscos, Aceitação do Risco, Tratamento de Risco, Definição do Contexto e Comunicação e Consulta do Risco.
Em uma auditoria de rede de computadores de uma organização, qual alvo é considerado um dos mais comuns?
A
Política de senhas.
B
Uso de antivírus.
C
Uso de honeypot.
D
Verificação do cabeamento.
E
Verificação dos pontos de acesso.
Segundo as definições da ISO 27005, a análise/avaliação de riscos de segurança da informação, entre outros:
I - Determina o valor dos ativos de informação.
II - Identifica as ameaças e vulnerabilidades aplicáveis existentes (ou que poderiam existir).
III - Identifica os controles existentes e seus efeitos no risco identificado.
IV - Determina as consequências passíveis, prioriza os riscos derivados e ordena-os de acordo com os critérios de avaliação de riscos estabelecidos na definição do contexto.
Estão CORRETOS:
A
Somente os itens I e II.
B
Somente os itens I e III.
C
Somente os itens II, III e IV.
D
Somente os itens I, II e IV.
E
Todos os itens.
Atividades coordenadas para direcionar e controlar uma organização no que compete a riscos refere-se a:
A
gestão de riscos.
B
avaliação de riscos.
C
aceitação de riscos.
D
risco residual.
De acordo com a Norma NBR ISO/IEC 27001:2013, a ação da Alta Direção de orientar e apoiar pessoas que contribuam para a eficácia do sistema de gestão da segurança faz parte do tópico:
A
Política.
B
Autoridade.
C
Responsabilidade.
D
Papéis organizacionais.
E
Liderança e comprometimento.
O modelo PDCA aplicado aos processos de SGSI estabelece 4 elementos principais para gestão dos sistemas seguros.
Implementar e operar política, controles, processos e procedimentos do SGSI faz parte de qual elemento?
A
Do
B
Plan
C
Check
D
Act
Aprovada pelo Conselho Superior em 06 de maio de 2014, por meio da resolução n. 38, a Política de Segurança da Informação – PSI – do Instituto Federal de Educação, Ciência e Tecnologia de São Paulo foi criada com o objetivo de estabelecer procedimentos e recomendações com o fim de prevenir e responder a incidentes de segurança. Sobre os principais aplicativos utilizados para garantir a segurança da informação nos sistemas operacionais e as principais ameaças à segurança da informação, é INCORRETO afirmar:
A
O firewall, é um software que possui como principal função a filtragem das conexões de rede, impedindo que conexões não autorizadas tenham acesso à rede interna da organização e vice-versa.
B
O vírus é um software malicioso que age de modo independente, ou seja, ele não necessita hospedar-se em outros arquivos ou aplicativos para se replicar e infectar outros computadores.
C
O antivírus é um software que tem como principal função proteger o computador dos vírus — os antivírus mais atuais também protegem contra worms e “Cavalos de Troia”.
D
O worm é um software escrito com o fim de danificar o computador através da criação de várias cópias de si mesmo, distribuindo-se pelo sistema operacional, ou seja, ele não necessita “hospedar-se” em outros arquivos e/ou aplicativos para se difundir pelo computador ou por uma rede de computadores.
De acordo com a Norma NBR ISO/IEC 27002:2013, no estabelecimento da política de segurança da informação deve-se contemplar requisitos provenientes de
A
ambiente de ameaça da segurança futuro, estratégia de negócios e plataforma de processamento.
B
contratos, política da presidência da organização e custos.
C
legislação interna, recursos disponíveis e estratégia de negócios.
D
recursos disponíveis, ambiente de ameaça da segurança atual e contratos.
E
regulamentações, estratégia de negócio e ambiente de ameaça da segurança.
Um militar está confeccionando um documento que estabelece urna política interna de Tecnologia da Informação (TI) para controle de acesso. Com base na ISO/IEC 27002, analise as afirmativas abaixo, considerando o que deve ser abordado no documento em confecção.
I Os códigos-fonte dos softwares desenvolvidos são restritos e seu acesso deve ser controlado.
II - É livre o uso de programas utilitários baixados da Internet.
III- São necessários sistemas de gerenciamento de senhas, que devem ser interativos e assegurar a qualidade das senhas.
IV - O acesso a sistemas e aplicações deve ser controlado por um procedimento seguro de log.
Assinale a opção correta.
A
Apenas as afirmativas I, III e IV são verdadeiras.
B
Apenas as afirmativas I e II são verdadeiras.
C
Apenas as afirmativas I e III são verdadeiras.
D
Apenas as afirmativas II e IV são verdadeiras.
E
Apenas as afirmativas III e IV são verdadeiras.
Os serviços de segurança são serviços de processamento ou comunicação, fornecidos por um sistema, para prover proteção aos recursos do sistema com base em uma política de segurança.
Dentre esses serviços, o controle de acesso visa a
A
impedir o uso não autorizado de recursos, o que requer prévia autenticação de entidades ou indivíduos.
B
impedir o uso não autorizado de recursos, o que não requer prévia autenticação de entidades ou indivíduos.
C
garantir que os dados recebidos não foram adulterados, o que requer prévia autenticação de entidades ou indivíduos.
D
garantir que os dados recebidos não foram adulterados, o que não requer prévia autenticação de entidades ou indivíduos.
E
garantir apenas a autenticação de entidades ou indivíduos.
De acordo com a Norma NBR ISO/IEC 27005:2011, no processo de identificação de ativos da organização, um dos ativos do tipo primário é
A
a instalação física.
B
o recurso humano.
C
a informação.
D
a estrutura da organização.
E
a rede de comunicação.
Com relação à segurança em recursos humanos, a Norma NBR ISO/IEC 27002:2013 descreve que, durante a contratação, a direção da organização deve
A
verificar a existência de competência necessária para executar o papel de segurança da informação.
B
assegurar que os funcionários tenham as habilidades e qualificações apropriadas e sejam treinados regularmente.
C
certificar a confiabilidade para desempenhar o papel, especialmente se esse papel for crítico para a organização.
D
confirmar a veracidade das qualificações acadêmicas e profissionais, bem como a disponibilidade de referências.
E
verificar a exatidão e a completeza das informações do curriculum vitae do candidato.
A gestão de riscos compreende uma série de atividades, dentre as quais se insere o fato de que uma
A
redução de risco corresponde às ações tomadas, visando a redução da probabilidade de sua ocorrência
B
estimativa de riscos corresponde ao compartilhamento com outra entidade do ônus associado ao risco.
C
identificação de risco corresponde ao compartilhamento de informações sobre um determinado risco.
D
retenção de risco representa a atribuição de valores à probabilidade dessa ocorrência.
E
redução de risco representa o processo para sua localização e descrição.
Qual senha a seguir, está utilizando um padrão de digitação, o que não é uma prática recomendada pelo Comitê Gestor da Internet no Brasil?
A
B#8901C2D
B
1QAZ2wsx
C
*890hytedW
D
**5bdCDE
Sobre a norma ISO 27001:2006, o controle que especifica que todos os funcionários, fornecedores e terceiros devem devolver os ativos da organização que estejam em sua posse após o encerramento de suas atividades, do contrato ou acordo, está relacionado com:
A
Devolução de ativos.
B
Encerramento de atividades.
C
Perímetro de segurança física.
D
Responsabilidades da direção.
E
Retirada de direitos de acesso.
Em relação aos conceitos de segurança, assinale a opção que define Política de Segurança.
A
É a técnica por meio da qual uma pessoa procura persuadir outra a executar determinadas ações.
B
É a condição que, quando explorada por um atacante, pode resultar em uma violação de segurança.
C
É um pequeno arquivo que é gravado no computador quando o usuário acessa um site e reenviado a este mesmo site quando novamente acessado.
D
É o documento que define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra.
E
É o programa capaz de capturar e armazenar as teclas digitadas pelo usuário no teclado do computador.
Um analista de TI está utilizando as recomendações da norma ABNT NBR ISO/IEC 27005:2011 para realizar o tratamento de riscos dentro do processo de gestão de riscos de segurança da informação. Nesse contexto, a norma recomenda que
A
as opções de tratamento do risco sejam selecionadas apenas com base no resultado do processo de avaliação de riscos e no custo esperado para implementações dessas opções.
B
as quatro opções para tratamento do risco sejam aplicadas de forma mutuamente exclusiva, ou seja, não combinadas.
C
as opções de tratamento do risco sejam consideradas levando-se em conta como o risco é percebido pelas partes afetadas e as formas mais apropriadas de comunicação com estas partes.
D
as consequências adversas do risco sejam reduzidas ao mínimo possível de acordo com critérios absolutos, como a probabilidade do risco, pois riscos mais prováveis devem ser os primeiros a serem considerados.
E
um plano de tratamento de riscos seja definido identificando os riscos mais prováveis, as formas de tratar estes riscos, independente das prioridades, e os prazos de execução das ações de tratamento de risco indicadas.
A prática de contratação de seguro para equipamentos de alto custo de TIC, tais como servidores de alto desempenho e sistemas de armazenamento em escala, caracteriza transferência de risco.
C
Certo
E
Errado
Se, para manutenção de máquinas de uma organização é necessário eliminar quaisquer dados sensíveis das máquinas antes de serem manipuladas por pessoal externo à organização, diz-se que esse controle refere-se à proteção física dos ativos.
C
Certo
E
Errado
Para assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou a integridade das informações de uma organização, um analista de TI está desenvolvendo uma política para criptografia, utilizando as recomendações da seção “Criptografia” da norma ABNT NBR ISO/IEC 27002:2013. Para verificar a autenticidade ou a integridade de informações sensíveis ou críticas armazenadas ou transmitidas, esta seção da norma recomenda o uso de
A
certificados digitais ou assinaturas digitais.
B
códigos de autenticação de mensagens (MAC) ou criptografia de chaves públicas.
C
criptografia de chaves assimétricas e função de hash.
D
assinaturas digitais ou códigos de autenticação de mensagens (MAC).
E
criptografia de chaves públicas ou certificados digitais.
Gerar simulado