Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
A política de segurança de uma organização pressupõe, primordialmente,
A
a publicação do documento em meios de comunicação variados.
B
a análise crítica regularmente, em intervalos planejados.
C
a aprovação da direção e a conformidade com requisitos de negócio.
D
a declaração de responsabilidades para a segurança da informação.
E
a identificação dos riscos relacionados com partes externas.
A implantação de um sistema de gestão de segurança da informação envolve a análise de riscos na infraestrutura de tecnologia da informação, a fim de identificar os pontos vulneráveis e as falhas nos sistemas, que devem ser corrigidos, bem como definir processos para detectar e responder a incidentes de segurança, juntamente com os procedimentos para auditorias.
C
Certo
E
Errado
Segundo a norma ISO BS 17799, a definição das responsabilidades gerais e específicas no que se refere à gestão da segurança da informação, compreendendo inclusive o registro dos incidentes de segurança, deve ser estabelecida no(a)
A
Processo de restauração.
B
Política de segurança.
C
Análise de riscos.
D
Acordo de confidencialidade.
E
Auditoria de segurança.
Uma política de segurança da informação, preconizada pelas normas, é composta por critérios sugeridos para a gestão da segurança, configuração de ativos, etc., o que vai atribuir aos gestores a liberdade de escolher a forma mais inteligente, setorizada, de se adotar segurança.
C
Certo
E
Errado
O SGSI (sistema de gestão da segurança da informação), caracterizado na referida norma, é definido como sendo formado pelo conjunto das partes A, B e C no modelo acima.
C
Certo
E
Errado
Sabendo-se que a ISO 17799 declara como controles essenciais para uma organização: a proteção de dados e a privacidade das informações pessoais; a proteção de registros organizacionais; e os direitos de propriedade intelectual, é correto afirmar que tal visão privilegia aspectos jurídicos e(ou) legais da segurança da informação nas organizações, os quais estão descritos principalmente na seção 15 da referida norma.
C
Certo
E
Errado
A formulação de um plano de tratamento de riscos de projeto ocorre, no modelo acima, durante a fase B4.
C
Certo
E
Errado
Sabendo-se que a ISO 17799 declara como controles relacionados à prática da segurança da informação aplicável na maioria das organizações e ambientes: (i) o documento da política de segurança da informação; (ii) a atribuição de responsabilidades para a segurança da informação; (iii) a conscientização, educação e treinamento em segurança da informação; (iv) o processamento correto das aplicações; (v) a gestão de vulnerabilidades técnicas; (vi) a gestão de incidentes de segurança da informação e melhorias; (vii) e a gestão da continuidade dos negócios, é correto afirmar que essa prática está relacionada a implantação de controles declarados nas seções 5, 6, 7, 9, 12, 13 e 14, respectivamente.
C
Certo
E
Errado
A alta administração da organização desempenha papéis mais importantes no fornecimento de informação junto aos elementos A e B3, que junto aos elementos C e B4.
C
Certo
E
Errado
São exemplos de atividades executadas no escopo do elemento B4 a identificação de não conformidades e o uso de diagramas de causa e efeito.
C
Certo
E
Errado
A norma ISO/IEC 17799 estabelece a criação de um sistema de gestão da segurança da informação.
C
Certo
E
Errado
A ISO/IEC 27001:2006 é a principal norma de mercado acerca de aspectos operacionais tecnológicos que devem ser implementados nos servidores de arquivos e equipamentos de conectividade, para controle de acesso de usuários maliciosos.
C
Certo
E
Errado
A declaração de aplicabilidade de controles de segurança, realizada ao final da fase B1, é o elemento central que a auditoria de conformidade utiliza para verificação da aderência com a norma mencionada.
C
Certo
E
Errado
O papel da auditoria interna da segurança da informação é mais destacado ou relevante durante a fase B3, e tem por base, entre outras coisas, o conjunto dos controles postos em operação durante a fase B2.
C
Certo
E
Errado
Uma política de segurança é a expressão formal das regras pelas quais é fornecido acesso aos recursos tecnológicos da empresa. Assinale a única sentença verdadeira, em relação à política de segurança.
A
A política de segurança define as regras de uso para acesso à Internet não devendo tratar do acesso a rede interna, a Intranet.
B
A diretoria de uma instituição não deve participar da elaboração de uma política de segurança, pois esta deve ser de responsabilidade dos administradores da rede.
C
Uma política de segurança envolve apenas as pessoas, a escolha dos equipamentos de hardware não deve ser influenciada a partir de sua definição.
D
Uma política de segurança deve informar aos usuários, equipe e gerentes, as suas obrigações para a proteção da tecnologia e do acesso à informação.
E
A política de segurança é documento formal que se refere a questões legais das empresas e suas relações com outras empresas.
A ISO/IEC 27001:2006 apresenta requisitos operacionais de segurança da informação que devem ser implementados nos servidores de arquivos e equipamentos de conectividade, para controle de acesso de usuários maliciosos.
C
Certo
E
Errado
As normas ISO 9001:2000 e ISO 27001:2006 apresentam várias similaridades, entre elas: a adoção do ciclo PDCA para promoção da melhoria contínua de um sistema de gestão; e a declaração explícita de requisitos que devem ser cumpridos relativamente ao controle da documentação do sistema de gestão.
C
Certo
E
Errado
NÃO é considerado um fator crítico de sucesso para a implementação da norma de segurança da informação, NBR 17799,
A
a ampla divulgação do programa de segurança e conscientização de todos os envolvidos.
B
a promoção de um plano de educação, treinamento e reciclagem.
C
o comprometimento explícito dos diretores.
D
o entendimento dos requisitos de segurança e dos processos de avaliação e gerenciamento de riscos.
E
a implantação de um plano de contingência e de recuperação.
Existem normas e padrões internacionais e brasileiros para
orientar o processo de análise e planejamento de segurança
da informação, tal como a NBR17799.
C
Certo
E
Errado
O relacionamento entre o COBIT e a ISO/IEC 17799 permite que se faça um mapeamento entre as estratégias de negócios do COBIT e a aplicação das práticas da ISO/ IEC 17799. Com relação a esse relacionamento, é correto afirmar que o processo
A
"DS1 define e mantém os acordos de níveis de serviço"
do COBIT está relacionado à prática "Segurança de
arquivos do sistema" da ISO/IEC 17799:2000.
B
"DS5 assegura segurança dos dados" do COBIT está
relacionado à prática "Gerenciamento da Rede" da
ISO/IEC 17799:2000.
C
"DS11 gerencia os dados" do COBIT está relacionado
à prática "Requisitos do negócio para controle de
acesso" da ISO/IEC 17799:2000.
D
"AI5 instala e Certifica Software" do COBIT está
relacionado à prática "Treinamento dos usuários" da
ISO/IEC 17799:2000.
E
"AI3 adquire e mantém a infra-estrutura Tecnológica" do
COBIT está relacionado à prática "Responsabilidades
do usuário" da ISO/IEC 17799:2000.
Gerar simulado