Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27001
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
526
questões
encontradas
20
Mais recentes
Sobre gestão de segurança da informação, segundo a NBR ISO/IEC 27001:2013, é incorreto afirmar que:
A
o PDCA (Plan, Do, Check, Act) visa estruturar todos os processos envolvidos em um SGSI (Sistema de Gestão de Segurança da Informação).
B
o PDCA é uma ferramenta gerencial que possibilita a melhoria contínua de processos e a solução de problemas.
C
os requisitos definidos são genéricos e aplicáveis a todas as organizações, independentemente de tipo, tamanho e natureza.
D
a definição do escopo do Plano Integrado de Gestão de Segurança da Tecnologia da Informação (PIGSTI) é uma das primeiras atividades do SGSI.
E
a Gestão dos riscos é um dos aspectos chave da norma ISO/IEC 27001.
Em relação às normas ABNT NBR ISO/IEC 27001 e 27002, assinale a alternativa correta.
A
A versão atual da norma ABNT NBR ISO/IEC 27002 (código de prática para controles de segurança da informação) foi publicada em 2013 e trouxe como novidade a incorporação, em seu Anexo A, da norma ABNT NBR IsO/IEC 27001 (sistemas de gestão da segurança da informação), agora obsoleta.
B
A norma 27001 estabelece que a Política de Segurança da Informação deve prover orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e das leis e regulamentações relevantes.
C
A norma 27002 apresenta, em seu Anexo A, os detalhes técnicos para implantação dos controles de segurança necessários ao estabelecimento do Sistema de Gestão de Segurança da Informação (SGSI).
D
As mudanças ocorridas no COBIT 5, com a inclusão de requisitos mais específicos de segurança da informação, de certa forma diminuíram a importância das normas 27001 e 27002 no âmbito da segurança da informação.
E
A norma 27001 apresenta uma metodologia de análise e avaliação de riscos ao SGSI, detalhando cada etapa de aplicação dessa metodologia, mas permite a utilização de outras metodologias, como a OCTAVE, citada no anexo da referida norma.
O objetivo da ISO 27001 é estar preparada para fornecer requisitos que objetivem estabelecer, implementar, manter e sempre melhorar um sistema de gestão de segurança da informação.
C
Certo
E
Errado
A norma NBR ISO/IEC 27.001:2006 apresenta termos e definições que são indispensáveis para a aplicação da norma.
Segundo essa norma, assinale a alternativa que apresenta, corretamente, a definição de “evento de segurança da informação”.
A
A parte do sistema de gestão global, baseado na abordagem de riscos do negócio, para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.
B
Um simples ou uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.
C
Uma ocorrência identificada de um estado do sistema, serviço ou rede, indicando uma possível violação da política de segurança ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.
D
Preservação da confidencialidade e disponibilidade da informação; adicionalmente, outras propriedades, como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas.
E
Propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.
Em relação à Norma ISO/IEC 27001, analise as afirmativas a seguir.
I. Ativos são os equipamentos físicos da organização.
II. Os requisitos definidos nessa Norma são genéricos e pretende-se que sejam aplicáveis a todas as organizações, independentemente de tipo, tamanho e natureza.
III. Essa norma não menciona a necessidade de a organização executar procedimentos de monitoração para verificar se os requisitos de segurança da informação são atendidos.
Está correto o que se afirma em:
A
somente I;
B
somente II;
C
somente III;
D
somente II e III;
E
I, II e III.
Ao implantar um sistema de gestão de segurança da
informação (SGSI), a empresa deve identificar falhas
e incidentes de segurança da informação de forma mais rápida
e precisa, a fim de agilizar o tempo de resposta e prevenir
incidentes futuros.
C
Certo
E
Errado
A ISO 27001 também tem como uma de suas seções de estrutura a conformidade.
C
Certo
E
Errado
Assinale a alternativa que descreve corretamente a política de segurança da informação de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2013.
A
Normas e procedimentos que definem os elementos da informação que devem ser seguros.
B
Normas de segurança para utilização dos recursos computacionais que manipulam a informação.
C
Conjunto de regras gerais que direcionam a segurança da informação e são suportadas por normas e procedimentos.
D
Normas para a criação de senhas.
E
Normas de autenticação e autorização para o uso de recursos que utilizam a informação.
Considere os processos abaixo.
Processos do SGSI
Planejar.
− Executar.
− Verificar.
− Agir.
Processos de GRSI
− Definição do contexto.
− Avaliação de riscos.
− Definição do plano de tratamento do risco.
− Aceitação do risco.
− Implementação do plano de tratamento do risco.
− Monitoramento contínuo e análise crítica de riscos.
− Manter e melhorar o processo de GRSI.
A norma ABNT NBR ISO/IEC 27005:2011 apresenta o alinhamento do processo do Sistema de Gestão da Segurança da Informação – SGSI e do processo de Gestão de Riscos de Segurança da Informação – GRSI. Segundo a Norma, o processo de GRSI denominado
A
"Aceitação do risco" está alinhado com o processo do SGSI "Planejar".
B
"Avaliação de riscos" está alinhado com o processo do SGSI "Verificar".
C
"Manter e melhorar o processo de GRSI" está alinhado com o processo do SGSI "Verificar".
D
"Implementação do plano de tratamento do risco" está alinhado com o processo do SGSI "Agir".
E
"Aceitação do risco" está alinhado com o processo do SGSI "Verificar".
A norma ABNT NBR ISO/IEC 27001:2013 apresenta como anexo uma tabela com controles e objetivos de controle alinhados com os existentes na norma ABNT NBR ISO/IEC 27002:2013. Uma colaboradora de nível técnico, utilizando os controles relacionados à segurança em processos de desenvolvimento e de suporte dessa tabela deve saber que
A
modificações em pacotes de software devem ser encorajadas e não devem estar limitadas apenas às mudanças necessárias, porém, todas as mudanças devem ser documentadas.
B
mudanças em sistemas dentro do ciclo de vida de desenvolvimento devem ser controladas por procedimentos informais de controle de mudanças.
C
a organização não deve contratar empresas terceirizadas para realizar atividades de desenvolvimento de sistemas de informação.
D
testes de funcionalidade de segurança devem ser realizados somente quando o sistema estiver pronto.
E
programas de testes de aceitação e critérios relacionados devem ser estabelecidos para novos sistemas de informação, atualizações e novas versões.
Umas das prioridades da norma ISO 27001, em termos de liderança, é que exista a garantia de que os requisitos do sistema (em que a norma está aplicada) estejam integrados com os processos da organização.
C
Certo
E
Errado
De acordo com a ABNT NBR ISO/IEC 27001, entre os controles
da organização interna da segurança da informação inclui-se
A
verificar o histórico de candidatos em processo de seleção
antes da contratação.
B
criar processo disciplinar formal para punir funcionários
que cometam infração de segurança da informação.
C
descartar qualquer tipo de mídia com informações
confidenciais.
D
considerar a segurança da informação em qualquer tipo
de projeto.
Segundo a norma NBR ISO/IEC 27001, a organização deve realizar avaliações de riscos de segurança da informação a intervalos planejados, quando mudanças significativas são propostas ou ocorrem, levando-se em conta os critérios estabelecidos de aceitação do risco e para desempenho das avaliações dos riscos de SI. Quanto aos resultados das avaliações, a organização deve:
A
divulgar os resultados ao público externo a fim de obter vantagem competitiva de mercado.
B
reter informação documentada dos resultados das avaliações de risco de segurança da informação.
C
encaminhar para o órgão certificador visando obter certificação de segurança.
D
descartar os resultados a fim de evitar a possibilidade de vazamento de informação sensível da organização quanto à sua segurança da informação.
E
enviar o resultado para o comitê de segurança da informação a fim de validar se os resultados foram corretamente aferidos.
De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e 27002:2013, são objetivos de controle, EXCETO:
A
Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.
B
Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.
C
Assegurar que toda informação receba um nível alto de proteção, independente de sua importância para a organização.
D
Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
E
Assegurar, antes da contratação, que funcionários entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados.
ISO/IEC 27001 é um padrão para sistema de gestão da.
A
Segurança da Informação.
B
Segurança da Rede;
C
Segurança Eletrônica;
D
Segurança de Dados;
Concerning the objectives of asset management, one of them is to
A
protect the organization’s interests as part of the process of changing.
B
ensure that information receives an appropriate level of protection in accordance with its importance to the organization.
C
ensure authorized user access and to prevent unauthorized access to systems and services.
D
ensure that employees and collaborators understand their responsibilities and are suitable for the roles of the organization.
E
make users accountable for safeguarding their authentication information.
One security control used for physical and environmental security controls is
A
contracting Private Encryption Key services.
B
secure disposal of equipment by destroying any storage media.
C
any equipment should be repaired only by personnel of the company.
D
use of interactive password management system.
E
securing mobile equipment against theft when used outside company.
De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e 27002:2013, para manter a segurança da informação, são objetivos de controle os seguintes itens, EXCETO:
A
Assegurar a integridade e a correta execução dos processos de negócio.
B
Assegurar acesso de usuário autorizado e prevenir acesso não autorizado a sistemas e a serviços.
C
Prevenir a divulgação não autorizada, modificação, remoção ou destruição da informação armazenada nas mídias.
D
Assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou integridade da informação.
E
Prevenir o acesso físico não autorizado, danos e interferências aos recursos de processamento das informações e as informações da organização.
De acordo com a norma ABNT NBR ISO/IEC 27001 de 2013, a organização deve conduzir auditorias internas do SGSI. Assinale a alternativa INCORRETA.
A
A organização deve conduzir auditorias internas do SGSI a intervalos determinados pela direção para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI atendem aos requisitos da organização e de seus parceiros.
B
A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI são executados conforme esperado.
C
A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI atendem aos requisitos de segurança da informação identificados.
D
A seleção dos auditores e a execução das auditorias devem assegurar objetividade e imparcialidade do processo de auditoria. Os auditores não devem auditar seu próprio trabalho.
E
A organização deve conduzir auditorias internas do SGSI a intervalos planejados para determinar se os objetivos de controle, controles, processos e procedimentos do seu SGSI estão mantidos e implementados eficazmente.
De acordo com a ISO/IEC 27001, um processo de
gerenciamento de chaves deve ser implantado para apoiar o
uso de técnicas criptográficas pela organização.
C
Certo
E
Errado
Gerar simulado