Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27001
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
526
questões
encontradas
20
Mais recentes
A norma atualmente utilizada no Brasil para gestão da segurança da informação nas instituições é a
A
NBR 27001.
B
NBR 65500.
C
NBR 65450.
D
NBR 7799.
A NBR 15999 é baseada na ISO 27001, que é considerada como ponto focal da discussão de normas de gestão de continuidade de negócios.
C
Certo
E
Errado
De acordo com a norma ISO 27001, o sistema de
gerenciamento da segurança da informação deve ser revisado
regularmente, considerando-se as sugestões e os feedbacks das
partes interessadas.
C
Certo
E
Errado
Se, para manutenção de máquinas de uma organização é
necessário eliminar quaisquer dados sensíveis das máquinas
antes de serem manipuladas por pessoal externo à organização,
diz-se que esse controle refere-se à proteção física dos ativos.
C
Certo
E
Errado
Considere que um Analista do Tribunal Regional do Trabalho ficou com a tarefa de definir um processo de tratamento dos riscos
de segurança da informação de acordo com a Norma NBR ISO/IEC 27001:2013. Uma ação correta é:
A
Selecionar, de forma apropriada, as opções de tratamento dos riscos de segurança da informação, levando em
consideração os resultados da avaliação do risco.
B
Determinar quais os controles e objetivos de controle definidos pela Norma serão utilizados, sem a inclusão de controles
adicionais não listados, como recomendado.
C
Elaborar, cautelosamente, uma declaração de aplicabilidade que contenha os controles necessários e sua justificativa, já
que a Norma recomenda que não haja exclusão de controles.
D
Preparar um plano para tratamento dos riscos residuais de segurança da informação, obtendo a aprovação da alta
gerência e dos técnicos de TI.
E
Não reter a informação documentada relativa ao processo de tratamento dos riscos de segurança da informação no
Tribunal, já que a Norma recomenda que este documento possa ser ajustado pelos stakeholders e seja público.
Em relação à norma de segurança da informação ISO/IEC 27001, analise as afirmativas a seguir:
I. Segundo a norma, os ativos da organização devem ser claramente identificados e inventariados.
II. É uma norma voltada para a adoção de boas práticas para a segurança da informação
III. A revisão 2013 da norma substituiu o conceito de proprietário de ativo por proprietário de risco.
Está correto somente o que se afirma em:
A
I;
B
II;
C
III;
D
I e II;
E
I e III.
A ISO 27001 agrega controles tanto em relação à auditoria
quanto à conformidade técnica. A primeira trata dos sistemas
de informação a serem auditados, devendo as informações
obtidas na auditoria e usadas para análise ser classificadas
primeiramente com nível de confidencialidade. A segunda trata
dos sistemas a serem periodicamente verificados quanto à sua
conformidade com as normas de segurança da informação
implementadas.
C
Certo
E
Errado
O Act (agir), do modelo PDCA, aplicado aos processos do
sistema de gestão de segurança da informação (SGSI), é
responsável por implementar e operar a política, os controles,
os processos e os procedimentos do SGSI.
C
Certo
E
Errado
Entre os serviços proativos a serem prestados por um grupo de respostas a incidentes de segurança incluem-se a realização de tarefas de auditoria, a avaliação de vulnerabilidades e outras avaliações que visem identificar fraquezas ou vulnerabilidades nos sistemas antes que elas sejam exploradas.
C
Certo
E
Errado
Baseado nas normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2013, um analista de TI está definindo uma política de controle de acesso às informações e aos recursos de processamento de uma organização. Nesse contexto, estas normas recomendam que
A
os direitos de acesso dos funcionários às informações e aos recursos de processamento devem ser retirados quando o funcionário for desligado, mas não precisam ser ajustados se o funcionário mudar de cargo.
B
os proprietários de ativos devem analisar criticamente os direitos de acesso dos usuários em intervalos regulares.
C
um processo de registro e cancelamento de usuário, mesmo que informal, deve ser implementado para permitir atribuição de direitos de acesso.
D
os usuários recebam acesso às redes e aos serviços de redes que necessitarem e/ou quiserem utilizar.
E
uma política de controle de acesso deve ser estabelecida, documentada e analisada criticamente, baseada apenas nos requisitos de segurança da informação.
Caso o controle de acesso aos sistemas corporativos de uma
organização seja feito com base em perfis de pessoas, então, de
acordo com as boas práticas, esses perfis devem ser aplicados
apenas no nível hierárquico dos servidores e colaboradores.
C
Certo
E
Errado
De acordo com a norma ISO/IEC 27001, as informações publicamente disponíveis no sítio do MEC requerem mecanismos de proteção para sua visualização e modificação.
C
Certo
E
Errado
No controle de acessos, tanto físico quanto lógico, às instalações prediais e aos sistemas de computação do ministério, deve ser considerado o uso de autenticação por múltiplos fatores, pois esse é procedimento descrito na norma NBR 27001, no seu guia de implementação de vários controles, entre eles os relacionados ao objetivo Controle de Acesso à Rede.
C
Certo
E
Errado
Segundo a norma NBR ISO/IEC 27001:2013, os objetivos de segurança de informação devem ser:
A
consistentes com a política de segurança da informação, mensuráveis, comunicadoseatualizados, conforme apropriado.
B
consistentes com a política de desenvolvimento, atingíveis, comunicados e atualizados, conforme apropriado.
C
consistentes com a política de segurança da informação, atingíveis, atualizados conforme apropriado e priorizados.
D
consistentes com o plano de custos, mensuráveis e aprovados pelo conselho diretor.
E
atuais, mensuráveis, atingíveis, comunicados e atualizados, conforme apropriado.
A referida norma exige, por sua própria natureza, formalidade,
documentação e organização da área de segurança da
informação.
C
Certo
E
Errado
Há pontos em comum nos objetivos de controle Política
de Segurança da Informação da ISO 27001 e as práticas
do processo denominado gerenciar serviços de segurança
do domínio construir, adquirir e implementar, do
COBIT5. Essa política visa prover orientação e apoio da
direção para a segurança da informação, de acordo com
os requisitos do negócio e com as leis e regulamentações
relevantes.
C
Certo
E
Errado
Os procedimentos de auditoria interna de segurança da informação precisam levar em consideração não só os requisitos normatizados em normas aplicáveis como a NBR 27001:2006, mas também a legislação aplicável e existente sobre o tema, no âmbito da administração pública federal.
C
Certo
E
Errado
A Norma ISO/IEC 27001 adota o ciclo PDCA (Plan-Do-Check-Act – Planejar, Executar, Verificar e Agir) e originariamente foi preparada para prover um modelo para monitorar, rever, operar, implantar, estabelecer e melhorar um ISMS (Information Security Management System) ou Sistema de Gestão da Segurança da Informação. A norma é dividida em cinco grandes seções, levando-se em conta termos operacionais. Uma dessas seções é o sistema de gestão da segurança da informação, que está subdividida em algumas subáreas. Uma dessas subáreas é a monitoração e revisão do ISMS, que possui várias seções. Qual é uma das ações dessa subárea?
A
Conduzir auditorias internas do ISMS em intervalos planejados.
B
Definir a abordagem para a avaliação de riscos da organização.
C
Definir como medir a eficácia dos controles ou grupos de controle.
D
Prover recursos suficientes para implementar, operar, monitorar, rever, manter e melhorar o ISMS.
Em relação à norma ISO 27001:2006, o controle que especifica que todos os ativos devem ser identificados e que uma “lista” com todos os ativos importantes deve ser estruturada e mantida está relacionado com:
A
Inventário dos ativos.
B
Proprietário dos ativos.
C
Recomendações para classificação.
D
Rótulos e tratamento da informação.
E
Uso aceitável dos ativos.
A norma ISO/IEC 27.001 apresenta certificação para o sistema de gestão da segurança da informação das organizações, ao passo que a norma ISO/IEC 27.002 apresenta certificação de pessoal.
C
Certo
E
Errado
Gerar simulado