Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
Segundo a ISO IEC 17799, a segurança da informação contempla 03 (três) princípios basilares, quais sejam: princípio da confidencialidade, princípio da integridade e princípio da disponibilidade. Com relação somente ao princípio da confidencialidade, marque a alternativa CORRETA.
A
Em linhas gerais, o princípio da confidencialidade diz que toda informação deve ser protegida com o grau de sigilo necessário e suficiente para que somente o seu legítimo destinatário tenha o acesso a ela.
B
O princípio da confidencialidade diz que toda informação deve ser mantida sob proteção de senha criptografada de, no mínimo, 06 (seis) dígitos.
C
O princípio da confidencialidade diz que toda informação deve estar disponível de forma segura aos seus usuários, no momento em que seja necessário o acesso.
D
O princípio da confidencialidade diz que toda informação deve ser mantida nas mesmas condições no momento em que foi transmitida pelo seu proprietário original.
E
O princípio da confidencialidade diz que toda informação deve ser mantida sob proteção de senha criptografada de, no mínimo, 08 (oito) dígitos, havendo obrigatoriamente a utilização de letras e números na composição da senha.
Analise as seguintes afirmações relacionadas à Gerência de Projetos de Software, Análise de Riscos e Medições.
I. A Efetividade de um processo refere-se à relação entre os resultados alcançados e os objetivos planejados.
II. A Eficácia de um processo está relacionada à maximização na utilização de recursos.
III. Um risco é uma incidência problemática ou um problema que se apresentou e deve ser resolvido.
IV. A Eficiência é um cálculo antecipado de resultados quantitativos, geralmente aplicado aos custos, riscos, recursos e duração de um projeto.
Indique a opção que contenha todas as afirmações verdadeiras.
A
II e III
B
I e II
C
III e IV
D
I e III
E
II e IV
Analise as seguintes afirmações relacionadas ao processo de Monitoramento e Controle de Riscos, do Gerenciamento de Riscos.
I. Uma das atividades desse processo é identificar novos riscos para o projeto.
II. Uma das atividades desse processo é determinar a probabilidade de ocorrência dos riscos identificados.
III. Uma das atividades desse processo é implementar planos de contingência.
IV. Uma das atividades desse processo é estimar o impacto do risco para o projeto.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
Segundo a norma NBR ISO/IEC 17799:2000, uma política de segurança deve:
1. ser aprovada pela gerência, publicada e divulgada entre todos os empregados da empresa.
2. declarar o comprometimento da gerência, apoiando os objetivos e princípios da segurança da informação.
3. conter uma relação simplificada das falhas que foram detectadas na etapa de avaliação de riscos.
4. sofrer um mínimo de alterações possíveis ao longo do tempo, não sendo sensível a mudanças na infra-estrutura organizacional.
Podemos afirmar que está (ão) correta(s) as afirmativas:
A
1, 2 e 3.
B
1, 2 e 4.
C
2 e 4.
D
1 e 2.
E
2, apenas.
Analise as seguintes afirmações relacionadas a Gerenciamento de Riscos.
I. Um Risco Residual está diretamente relacionado ao risco gerado pela decisão de não se envolver com uma situação de riscos.
II. O compartilhamento, com um terceiro, do prejuízo da perda em relação a um determinado risco é um exemplo de Transferência do Risco.
III. A Otimização do Risco é o processo de se retirar benefício financeiro da ocorrência de um risco.
IV. O Tratamento do Risco é o processo de seleção e implementação de medidas para modificar o risco.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
A segurança de informações, em função de sua importância para a sociedade, originou diversos grupos de pesquisa, cujos trabalhos são traduzidos em padrões de segurança. Acerca de tal contexto, é correto afirmar que
A
a política de segurança define um padrão de segurança
nas instituições, englobando o estabelecimento de
princípios institucionais de como a organização irá
proteger, controlar e monitorar seus recursos e as
informações por eles manipulados.
B
a norma NBR/ABNT 17799 tem como objetivo a
classifi cação de sistemas computacionais, de acordo
com suas características de projeto.
C
o NCSC (National Computer Security Center) avalia
os aspectos de segurança internos de sistemas
computacionais e ainda publicou o conhecido "Orange
Book" (ou Livro Laranja) que interpreta os princípios
e critérios do "Red Book" (ou Livro Vermelho) para o
ambiente cliente/servidor.
D
a classe D1 do "Orange Book" (ou Livro Laranja)
compreende a mais alta categoria de segurança,
englobando processos rígidos de projeto, controle e
verificação.
E
a política de segurança de informações é independente,
não gerando impactos ao plano de contingência,
planejamento de capacidade e plano de continuidade
de negócios.
O cumprimento de uma política de segurança, pelos usuários de uma organização, deve ser garantido pela aplicação formal de
A
conscientização e treinamento.
B
sanções e penalidade.
C
termo de compromisso.
D
mecanismo de controle de acesso.
E
assinatura digital.
Qual das alternativas abaixo apresenta apenas normas específicas para a área de segurança da informação?
A
BS7799, ISO27001
B
Sabox, ISO27001
C
BS7799, ISO14001
D
Sabox, ITIL
E
ITIL, COBIT
Segundo os componentes do ERM (Enterprise Risk Management) do COSO, a avaliação de riscos e a busca dos controles apropriados devem ser precedidos
A
de capturas e identificação de conteúdo apropriado
para permitir um fluxo adequado de informações dos
níveis estratégicos aos operacionais.
B
da identificação e comunicação, ao supervisor
responsável, de não conformidades (deficiências do
sistema de controles).
C
da Monitoração.
D
da formação de um Ambiente de Controle.
E
por atividades contínuas de gestão, por auditorias
internas ou externas (periódicas ou especiais), ou por
ambas.
Quanto à classificação para as medidas de proteção, é correto afirmar que Medidas Corretivas
A
reduzem o impacto de um ataque e devem ser tomadas
durante ou após a ocorrência do evento.
B
detectam os ataques ou incidentes e devem disparar
e controlar mitigações para evitar que o evento se
repita.
C
detectam os ataques ou incidentes e devem disparar
e controlar mitigações para reduzir a probabilidade de
uma ameaça se concretizar.
D
são controles que reduzem a probabilidade de uma
ameaça se concretizar.
E
são controles que controlam o grau de vulnerabilidade
do ambiente buscando reduzir a probabilidade de um
ataque se concretizar.
A metodologia publicada pelo COSO define o Controle Interno como um processo que se torna efetivo através das pessoas, as quais devem
A
garantir a mitigação e contingenciamento dos riscos
organizacionais.
B
garantir uma avaliação ao longo de todo o tempo,
evitando que se realize uma avaliação em um ponto
específico.
C
assegurar com razoável grau de segurança os
seguintes objetivos: economia e eficiência das
operações, veracidade das demonstrações financeiras
e conformidade com as normas e legislação locais.
D
assegurar a integridade do ambiente operacional na
gestão e disposição de tolerar riscos.
E
garantir uma avaliação ao longo de todo o tempo para
a formação de um Ambiente de Controle de Riscos.
Analise as seguintes afirmações relacionadas aos Processos de Controle Internos, segundo o COSO.
I. A Análise de Riscos visa identifi car vulnerabilidades, ameaças e suas probabilidades, estimar o risco e estabelecer controles, de forma que estes minimizem os riscos identificados.
II. Uma vez implementados, os controles irão reduzir ou transferir riscos, sendo necessário avaliar sua eficácia em relação aos seus objetivos. A avaliação é de responsabilidade das Auditorias de Controles, processos investigativos que visam gerar indicadores de conformidade com as políticas internas e normativas externas.
III. Não existe ponto de equilíbrio entre riscos e controles. Os riscos devem ser tratados e eliminados, independentemente dos custos necessários para se realizar os controles adequados, evidenciando o objetivo do alcance do risco "zero".
IV. As Análises de Riscos são instrumentos de monitoração do desempenho do Sistema de Controles Internos.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
Sobre política de segurança é incorreto afirmar que
A
é comum encontrar nesta política orientações
sobre a análise e a gerência de riscos, princípios
de conformidades dos sistemas com a política de
segurança da informação e padrões mínimos de
qualidade a serem incorporados aos sistemas de
informação.
B
uma das primeiras atividades para a definição da política
de segurança é classificar as informações em quatro
níveis: públicas, secretas, internas e confidenciais.
C
a análise de riscos engloba tanto a análise de ameaças
e vulnerabilidades quanto a análise de impactos, sendo
considerada ponto-chave da política de segurança.
D
é recomendável que a política de segurança contenha
os passos a serem seguidos para violações, de acordo
com o grau de criticidade, visando aplicar ações
corretivas sobre as vulnerabilidades e punição dos
envolvidos.
E
é uma proposta viável para a implantação desta
política: identificar recursos críticos, definir os objetivos
de segurança a atingir, elaborar a proposta da política,
analisar os riscos, discutir entre os envolvidos, aprovar
e implementar.
Para as organizações, é cada vez mais crucial manter as informações seguras, assim como confiáveis suas fontes. Sendo assim, é relevante estabelecer controles que garantam a qualidade no contexto de Segurança da Informação. Nesse contexto, a Norma NBR ISO/ABNT 17799 é aplicada. A respeito de tal norma, é incorreto afirmar que
A
ela compreende recomendações para a gestão
da segurança da informação visando ser aplicada
àqueles departamentos responsáveis pela introdução,
implementação ou manutenção da segurança em suas
organizações.
B
convém que a direção da organização estabeleça uma
política clara e demonstre apoio e comprometimento
com a segurança da informação, através da emissão
e manutenção de uma política de segurança da
informação para toda a organização.
C
ela abrange, ao todo, 9 (nove) domínios: política
de segurança; segurança organizacional; controle
dos ativos de informação; segurança de pessoas;
segurança física; controle de acesso; desenvolvimento
e manutenção de sistemas; gestão da continuidade do
negócio; e conformidade.
D
ela aconselha efetuar referências à documentação que possam apoiar a política de segurança de uma organização. Um exemplo de documentação compreende políticas e procedimentos de segurança de sistemas de informação específicos que devem ser conhecidos pelos usuários.
E
para os controles criptográficos também é necessário
estabelecer uma política para o uso, na qual se
determina que seja feita uma avaliação de riscos do
ambiente, visando determinar o nível de proteção a ser
dado à informação. O resultado pode ser usado para
determinar se um controle é adequado ou qual o tipo
de controle pode ser aplicado.
A categoria de riscos a que uma atividade está exposta depende da natureza dessa atividade. Entre os riscos aos quais as organizações empresariais podem estar sujeitas, as fraudes, erros de sistemas de informações, extrapolação de autoridade dos empregados, desempenho insatisfatório e incêndios devem ser caracterizados como
A
Risco Legal.
B
Risco de Variabilidade.
C
Risco Operacional.
D
Risco de Correlação Imperfeita.
E
Risco de Relacionamento Econômico e Social.
Com relação à realização da Análise de Riscos, no âmbito da segurança da área de informática de uma empresa, analise as afirmativas abaixo.
I. A análise de riscos só deverá levar em conta os ambientes tecnológicos e físicos.
II. É recomendável que a análise de riscos seja efetuada somente pelo pessoal da área de tecnologia.
III. O produto final da análise de riscos é um relatório de recomendações de segurança e uma matriz de criticidade dos ativos analisados
IV. A análise de risco deve ocorrer antes da realização de uma política de segurança, mas também pode ocorrer após a política implementada.
V. Não deverá ser feita uma classificação ou pontuação dos riscos levantados, pois isso pode interferir na não atuação em riscos menos críticos
VI. Na análise de riscos deverá ser levada em conta a relevância dos processos de negócio, para que se possa estabelecer a criticidade dos ativos envolvidos nos processos.
Das afirmativas acima, estão corretas, apenas,
A
I, II e V
B
I, III e V
C
II, V e VI
D
II, III e VI
E
III, IV e VI
Analise as seguintes afirmações relacionadas à Análise de Riscos.
I. Ameaça é a expectativa de acontecimento acidental ou proposital, causado por um agente que pode afetar o ambiente analisado.
II. Vulnerabilidade é um evento decorrente da exploração de um ataque ou alvo por uma ameaça.
III. Impacto é o efeito ou conseqüência de um ataque ou incidente para a organização.
IV. Probabilidade Incidental é a fragilidade que poderia ser explorada por uma ameaça para concretizar um ataque.
Indique a opção que contenha todas as afirmações verdadeiras.
A
I e II
B
II e III
C
III e IV
D
I e III
E
II e IV
Depois de analisar os riscos de um ativo (informação), ele será classificado de acordo com o risco determinado. Assinale a alternativa que apresenta exemplos de classificações CORRETAS.
A
Confidencial e Intra Confidencial.
B
Restrita e Meio Restrita.
C
Interna e Semi Interna.
D
Pública e Confidencial.
E
Restrita e Extra Restrita.
Para uma organização implementar políticas de segurança da informação é recomendável que ela se oriente pela norma específica sobre segurança conhecida e identificada por NBR ISO/IEC
A
9000
B
14207
C
14554
D
17799
E
BS3270
A formalização do comprometimento dos usuários com uma política de segurança pode ser estabelecida com
A
biometria.
B
assinatura digital.
C
termo de compromisso.
D
diretrizes da alta administração.
E
programas de conscientização.
Gerar simulado