Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Disciplinas
- Tecnologia da Informação
- SGSI - NBR ISO/IEC 27001
Questões de Concurso sobre SGSI - NBR ISO/IEC 27001
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
526
questões
encontradas
20
Mais recentes
De acordo com a ABNT NBR ISO/IEC 27001:2013, quando uma não conformidade ocorre, a organização deve reter informação documentada
A
como evidência dos resultados de qualquer ação corretiva.
B
dos resultados das avaliações de risco de segurança da informação.
C
dos resultados do tratamento dos riscos de segurança da informação.
D
como evidência dos programas da auditoria e dos resultados desta.
E
como evidência dos resultados das análises críticas pela direção.
A NBR ISO/IEC 27001 especifica requisitos para sistemas de gestão da segurança da informação (SGSI). Atente ao que se diz a seguir a respeito da referida norma e assinale com V o que for verdadeiro e com F o que for falso:
( ) Ainda que sejam genéricos, os requisitos da norma não são aplicáveis a pequenas e médias empresas que são regulamentadas pela norma NBR ISO/IEC 27002.
( ) Uma vez implementado numa organização, um SGSI deve ser sempre monitorado e melhorado a partir de medições contínuas.
( ) A norma é baseada no modelo Analyze- Plan-Act-Check (APAC), que define os passos a serem seguidos na análise dos processos atuais até a implementação e acompanhamento dos novos serviços.
( ) A implementação de um SGSI independe da estrutura ou dos objetivos da empresa, devendo esta atender a todos os requisitos de segurança de recursos humanos e gerenciamento de riscos definidos pela norma.
Está correta, de cima para baixo, a seguinte sequência:
A
V, F, V, V.
B
F, V, F, V.
C
V, F, V, F.
D
F, V, F, F.
Segundo a norma ABNT NBR ISO/IEC 27001:2013, os princípios básicos e fundamentais da segurança da informação são garantidos, em uma organização, por meio de um sistema corporativo que aplica processos de gestão de riscos, proporcionando confiança às partes interessadas de que os riscos são gerenciados adequadamente. Esse sistema inclui estratégias, planos, políticas, medidas, controles e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação, sendo um dos processos da organização e se integra com a estrutura de administração global. Esse sistema é chamado de:
A
Sistema de Requisitos de Segurança da Informação (SRSI).
B
Sistema de Controles de Segurança da Informação (SCSI).
C
Sistema de Gestão de Segurança da Informação (SGSI).
D
Sistema de Gestão de Riscos de Segurança da Informação (SGRSI).
E
Sistema de Tratamento de Riscos de Segurança da Informação (STRSI).
A atual norma ISO/IEC 27001 é basicamente uma padronização/normalização referente à uma área específica de TI. Ela é considerada tipicamente como sendo:
A
um padrão para sistema para a gerência da qualidade
B
referência e normalização para a linguagem de programação C
C
um padrão para sistema de gestão da segurança da informação
D
uma orientação para avaliação e seleção de ferramentas CASE
Considere, por hipótese, que um Analista de Sistemas está responsável pelo do processo de auditoria interna da CLDF para avaliar o desempenho da segurança da informação e a eficácia do sistema de gestão da segurança da informação. Seguindo as recomendações da norma ABNT NBR ISO/IEC 27001:2013, o Analista deve
A
implementar um programa de auditoria enxuto, incluindo apenas os métodos e as responsabilidades.
B
definir os mesmos critérios e escopo para todas as auditorias.
C
considerar os resultados de auditorias anteriores.
D
selecionar auditores que possam ser influenciados no processo de auditoria.
E
descartar as informações resultantes da auditoria após elas terem sido analisadas e medidas terem sido tomadas.
A organização deve determinar e prover recursos necessários a estabelecimento, implementação, manutenção e melhoria contínua do sistema de gestão de segurança da informação (SGSI).
C
Certo
E
Errado
As normas ISO 27001 e ISO 27002 estão relacionadas com a segurança da informação e é recomendado que sejam utilizadas em conjunto. Mídias que não são mais necessárias, para serem descartadas de forma segura, segundo a ISO 27002, devem ser feitas por meio de procedimentos formais.
Informe se é verdadeiro (V) ou falso (F) o que deve-se considerar para o descarte seguro de mídias contendo informações confidenciais.
( ) Registrar o descarte de itens sensíveis sempre que possível, para se manter uma trilha de auditoria.
( ) Implementar procedimentos para identificar os itens que requerem descarte seguro.
( ) Descartar mídias contendo informações confidenciais.
( ) Tomar cuidado na seleção de um fornecedor de coleta e descarte de mídia.
Marque a alternativa com a sequência correta.
A
(V); (V); (F); (V).
B
(V); (F); (V); (V).
C
(F); (V); (F); (F).
D
(F); (F); (V); (F).
De que se trata a Norma ABNT NBR ISO/IEC 27001:2013:
A
Esta Norma fornece diretrizes para práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles, levando em consideração os ambientes de risco da segurança da informação da organização.
B
Esta Norma especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização. Esta Norma também inclui requisitos para a avaliação e tratamento de riscos de segurança da informação voltados para as necessidades da organização.
C
Trata-se de uma norma já cancelada e substituída pela norma ABNT NBR ISO/IEC 27001:2017 que trata de padronizar nomenclaturas dos termos de gerenciamento de segurança da informação, normatizando a implementação dos padrões e procedimentos para gerenciar sistematicamente os dados sigilosos das empresas, buscando garantir a integridade e segurança de acesso dos dados.
D
Trata-se de uma norma que substituiu a norma ABNT NBR ISO/IEC 27001:2001 que está vigente, onde trata de padronizar nomenclaturas dos termos de gerenciamento de segurança da informação, normatizando a implementação dos padrões e procedimentos para gerenciar sistematicamente os dados sigilosos das empresas, buscando garantir a integridade e segurança de acesso dos dados.
A adoção de um Sistema de Gestão de Segurança da Informação (SGSI) é uma decisão estratégica para as organizações. De acordo com a norma ABNT NBR ISO/IEC 27001:2013, quando ocorre uma não conformidade no SGSI, a organização deve:
A
evitar reagir à não conformidade de modo a controlá-la ou corrigi-la;
B
aceitar que impactos adversos podem ocorrer na operação e esperar que não volte a se repetir;
C
impedir mudanças no Sistema de Gestão de Segurança da Informação para assegurar que auditorias internas possam ser realizadas;
D
determinar se não conformidades similares existem, ou podem potencialmente ocorrer;
E
forçar sua repetição ou ocorrência para comunicar às partes interessadas de forma apropriada.
Qual entre os padrões a seguir trata especificamente da segurança da informação e seus sistemas envolvidos?
A
ISO 9001
B
ISO 14000
C
ISO 9000
D
ISO 27001
Qual norma de segurança da informação pode ser observada quando uma empresa pretende ter a certificação ISO em sua estrutura informacional?
A
ISO 9000
B
ISO 9001
C
ISO 25000
D
ISO 27001
A norma ABNT NBR ISO/IEC 27001:2006 utiliza o modelo PDCA para estruturar todos os processos do Sistema de Gestão de Segurança da Informação (SGSI). Assinale a alternativa que indica uma ação do ciclo check do modelo PDCA.
A
Gestão de recursos.
B
Monitorar e analisar criticamente o SGSI.
C
Implementar e operar o SGSI.
D
Manter e melhorar o SGSI.
E
Ação preventiva.
As normas ISO 27001 e ISO 27002 estão relacionadas com a segurança da informação e recomenda-se que sejam utilizadas em conjunto.
A esse respeito, é correto afirmar que o conveniente para um sistema de gerenciamento de senha é
A
dispensar a escolha de senhas de qualidade.
B
mostrar as senhas na tela quando forem digitadas.
C
manter um registro das senhas anteriores utilizadas e permitir a reutilização.
D
armazenar os arquivos de senha separadamente dos dados do sistema da aplicação.
As organizações devem estabelecer os objetivos de segurança da informação de forma independente de sua política de segurança da informação.
C
Certo
E
Errado
Segundo a norma ABNT NBR ISO/IEC 27001:2013, quem deve estabelecer uma política de segurança da informação?
A
A alta direção da organização.
B
O setor de T.I. da organização.
C
O setor jurídico da organização.
D
Uma consultoria jurídica externa.
E
Um grupo de auditores independentes.
Assinale a opção que melhor descreve o princípio geral da norma
ISO/IEC 27001.
A
Definir os procedimentos e tarefas adequados à mitigação de
riscos no âmbito de um sistema de gestão de segurança da
informação.
B
Definir os requisitos necessários para estabelecer,
implementar, manter e melhorar de forma contínua um
sistema de gestão de segurança da informação.
C
Estabelecer os papéis, responsabilidades e atuação dos
profissionais de segurança da informação numa organização.
D
Orientar e alertar as organizações e seus respectivos
profissionais em diversos aspectos relativos à gestão de
segurança da informação.
E
Prover uma coleção de artefatos tecnológicos que permitam
a identificação, avaliação e eliminação de ataques aos ativos
de segurança da informação.
Todo documento requerido pelo sistema de gestão de
segurança da informação (SGSI) precisa ter identificação
e controle de versão de alteração, de modo que as diversas
versões fiquem disponíveis nos locais de uso, sem que nada
seja descartado.
C
Certo
E
Errado
De acordo com a norma ABNT NBR ISO/IEC 27001:2013, assinale a alternativa que apresenta uma afirmação INCORRETA quanto aos objetivos da segurança da informação.
A
Serem consistentes com a política de segurança da informação.
B
Ser mensurável (quando aplicável).
C
Levar em conta os requisitos de SI aplicáveis e os resultados da avaliação e tratamento dos riscos.
D
Manter sigilo absoluto.
E
Serem atualizados, conforme apropriado.
A norma NBR ISO/IEC nº 27001:2006 foi preparada para prover um modelo que estabelece, implementa, opera, monitora, analisa criticamente, mantém e melhora um Sistema de Gestão de Segurança da Informação (SGSI).
Esta norma adota o modelo conhecido como Plan-Do-Check-Act (PDCA), que é aplicado para estruturar todos os processos do SGSI.
A terceira etapa desse modelo, quando aplicável, deve
A
determinar a política e os objetivos do SGSI que são relevantes para a melhoria da segurança da informação.
B
estabelecer os processos e procedimentos do SGSI que são relevantes para a gestão de riscos.
C
implementar e operar a política e os controles do SGSI.
D
medir o desempenho de um processo frente à política, aos objetivos e à experiência prática do SGSI.
E
executar as ações corretivas e preventivas, com base nos resultados da auditoria interna do SGSI.
De acordo com a NBR ISO/IEC 27001, julgue os itens a seguir, relativos à gestão dos ativos de uma organização.
I A gestão dos ativos mantidos no inventário deve ser realizada por ente terceirizado.
II Ativos associados a informação, recursos e processamento da informação devem ser geridos por gestor com mais tempo de organização e mantidos fisicamente separados dos demais.
III Recursos de processamento da informação devem ser identificados, documentados e implementados, assim como as regras para o uso aceitável das informações e dos ativos associados à informação.
IV Os funcionários e partes externas devem devolver todos os ativos da organização que estejam em sua posse após o encerramento de suas atividades, de contrato ou acordo.
Assinale a opção correta.
A
Apenas o item II está certo.
B
Apenas o item III está certo.
C
Apenas os itens I e II estão certos.
D
Apenas os itens I e IV estão certos.
E
Apenas os itens III e IV estão certos.
Gerar simulado