Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre Gestão da Segurança da Informação
Disciplina
1
Assunto
8
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
1.043
questões
encontradas
20
Mais recentes
É competência dos órgãos e das entidades a elaboração de sua política de segurança da informação, bem como de suas normas internas de segurança da informação, devendo toda essa atividade de elaboração ser coordenada pelo gestor de segurança da informação do respectivo órgão ou entidade.
C
Certo
E
Errado
Assinale a alternativa que constata o que é Política de Segurança da informação:
A
É um conjunto de configurações que permite a confidencialidade da informação.
B
É um conjunto de diretrizes que definem formalmente as regras e os direitos para todos visando à proteção adequada da informação.
C
Conjunto de regras éticas que visa a proteção de informação sigilosa.
D
Normas rígidas sobre o grau de sigilo da informação.
Diante de um cenário em que infraestruturas críticas, como redes hospitalares, são alvo de Ameaças Persistentes Avançadas (APTs) que utilizam técnicas sofisticadas para ganhar acesso e permanecer não detectadas, além de ataques de ransomware que visam à criptografia de dados críticos para extorsão, qual abordagem de segurança cibernética deve ser priorizada para mitigar tais ameaças, garantindo a integridade e a disponibilidade dos sistemas essenciais?
A
Focar exclusivamente na instalação de antivírus atualizados em todos os dispositivos da rede.
B
Priorizar a formação de uma equipe de resposta rápida a incidentes que possa agir após a detecção de ataques.
C
Implementar uma abordagem de segurança por obscuridade, escondendo a arquitetura da rede para dificultar o entendimento por atacantes.
D
Desenvolver uma estratégia de segurança integrada que inclua análise de comportamento de rede, segmentação para limitar o movimento lateral, gerenciamento de vulnerabilidades e treinamento contínuo de conscientização de segurança para todos os usuários.
Acerca das práticas recomendadas na gestão de documentos, é correto afirmar:
A
Usar redes Wi-Fi públicas é recomendado para a transferência de dados, incluindo os sensíveis, devido à sua ampla disponibilidade.
B
Dados digitais devem ser registrados manualmente em papel como método principal de backup.
C
Manter todos os dados em um único local de armazenamento é aconselhado para facilitar a gestão e o acesso.
D
Usar a mesma senha para várias contas e sistemas é recomendado para eficiência no acesso aos dados.
E
É recomendado fazer backups regulares de dados críticos em múltiplos locais, incluindo armazenamento em nuvem, para prevenir a perda de dados.
O envolvimento da alta direção é crucial para o sucesso de um sistema de gestão de segurança da informação; uma atividade que é responsabilidade direta da alta direção é
A
a execução diária de backups de dados.
B
a configuração de firewalls e sistemas de detecção de intrusão.
C
o desenvolvimento de políticas de segurança da informação.
D
a realização de auditorias internas de segurança da informação.
No processo de classificação das informações envolve várias pessoas com responsabilidades específicas. A pessoa que tem responsabilidade formal de proteger a informação e aplicar os níveis de controles de segurança, em conformidade com as exigências de segurança da informação previamente definidas, é conhecida como o:
A
custodiante da informação.
B
proprietário da informação.
C
usuário da informação.
D
consumidor da informação.
Segundo a norma de segurança NBR ISO/IEC 27005:2023, assinale a alternativa que NÃO corresponde a uma etapa do processo de gerenciamento de risco.
A
Avaliação de riscos.
B
Identificação de riscos.
C
Testagem de riscos.
D
Tratamento do risco.
E
Estabelecimento de contexto.
O risco de segurança da informação abrange os possíveis eventos ou circunstâncias que podem levar a perturbações dentro de uma organização, prejudicar a sua reputação ou resultar em perdas financeiras devido a falhas nos sistemas de informação.
Avalie se, para evitar esses eventos, as seguintes ações podem ser executadas:
I. Identificar riscos potenciais e avaliar a sua gravidade e probabilidade de ocorrência.
II. Priorizar os riscos identificados e desenvolver estratégias para aceitá-los, transferi-los, mitigá-los ou evitá-los.
III. A organização deve verificar os esforços de gestão de riscos ao finalizar o evento.
Está correto o que se propõe em
A
I e II, apenas.
B
I, II e III.
C
II, apenas.
D
III, apenas.
E
I, apenas.
Na ISO/IEC 27002, são apresentados vários tipos de controle de criptografia.
C
Certo
E
Errado
Ano:
2024
Prova:
FGV - DNIT - Analista Administrativo - Área Tecnologia da Informação - 2024
A abordagem de privacidade desde a concepção (Privacy by Design), criada na década de 90 por Ann Cavoukian, enfatiza a importância de considerar a privacidade desde o início de um projeto. Ela enuncia segurança da informação de forma explícita e se diferencia da privacidade por padrão (Privacy by default), que corresponde a apenas um dos princípios que norteiam a abordagem.
Com relação à Privacy by Design e o princípio de Privacy by default, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) A Privacy by Design representa um conjunto de boas práticas que visam garantir a privacidade e proteção dos titulares e suas informações desde a concepção e durante o início do ciclo de vida do projeto, sistema, serviço, produto ou processo.
( ) A Privacy by Default busca garantir que dados pessoais sejam protegidos automaticamente com grau básico de privacidade, sem qualquer ação por parte do titular, pois ela já estará embutida no sistema, por padrão nos sistemas de TI ou práticas de negócio
( ) Em atendimento à Lei Geral de Proteção de Dados Pessoais (LGPD) as instituições, públicas e privadas, devem adotar metodologias de implementação de medidas proativas, como Privacy by Design e, como consequência, adotar práticas de proteção de dados pessoais como padrão dos sistemas de TI ou práticas de negócio, conforme o princípio Privacy by Default.
As afirmativas são, respectivamente,
A
V – F – F.
B
F – V – V.
C
V – V – V.
D
F – F – V.
E
F – F – F.
A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação.
Em relação ao que estabelece essa norma, assinale a afirmativa correta.
A
A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.
B
A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.
C
Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação.
D
As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.
E
A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.
Os incidentes de segurança da informação devem ser mitigados para garantir que as boas práticas de segurança da informação estejam bem implantadas em sua organização. Para isso, é necessário entender de quais modelos de ataque sua organização pode ser alvo.
Diante disso, o modelo de ataque que ocorre quando uma parte não autorizada (pessoa, programa ou computador) insere objetos falsificados em um ativo, caracterizando um ataque contra a autenticidade, é o(a):
A
Fabricação;
B
Interrupção;
C
Modificação;
D
Interceptação;
E
Indisponibilização.
A segurança da informação somente se concentra em proteger dados digitais e sistemas de informação contra ciberataques, não envolvendo a segurança de dados físicos ou medidas contra ameaças internas, como violações por funcionários.
C
Certo
E
Errado
A equipe de prevenção, tratamento e resposta a incidentes cibernéticos tem como atribuição assessorar a implementação das ações de segurança da informação e participar da elaboração da política de segurança da informação.
C
Certo
E
Errado
Ao gestor de segurança da informação cabe coordenar o processo de mapeamento de ativos de informação e designar um agente responsável pela gestão dos ativos de informação.
C
Certo
E
Errado
A periodicidade para a revisão da política de segurança da informação não deve exceder 4 anos.
C
Certo
E
Errado
A implementação de um programa de gestão de vulnerabilidades envolve várias etapas e práticas para garantir a eficácia do processo. Assinale a alternativa que apresenta uma prática recomendada na implementação desse tipo de programa.
A
Realizar varreduras de vulnerabilidades uma vez ao ano.
B
Utilizar uma abordagem manual e estatística para identificar vulnerabilidades em grandes redes, analisando pequenos trechos de logs.
C
Priorizar todas as vulnerabilidades de acordo com a facilidade de correção, independentemente do impacto.
D
Integrar a gestão de vulnerabilidades ao ciclo de vida de desenvolvimento de software (SDLC).
E
Tratar todas as vulnerabilidades com a mesma urgência, aumentando a equipe de acordo com a quantidade de vulnerabilidade encontrada.
A norma em questão estabelece que a privacidade é parte fundamental da confidencialidade dos dados.
C
Certo
E
Errado
Organizar uma forma eficaz de resposta a incidentes de segurança de computadores envolve várias decisões e ações importantes. Nesse sentido, no Guia para Tratamento de Incidentes de Segurança de Computadores, publicado no NIST SP 800-61, é definido um ciclo de vida de resposta a incidentes. Uma das fases desse ciclo de vida é a encarregada por determinar se um incidente aconteceu, a partir da análise de precursores e indicadores e da procura de informações correlacionadas.
Trata-se da fase de
A
contenção
B
erradicação
C
preparação
D
recuperação
E
detecção e análise
Sobre segurança da informação, o principal conceito relacionado à coleta de evidências digitais que é abordado na RFC 3227 é(são)
A
o princípio da integridade.
B
a ordem da volatilidade.
C
a cadeia de confiança.
D
o princípio da não-repreensão.
E
os procedimentos de análise de tráfego de rede.
Gerar simulado