Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27001
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
526
questões
encontradas
20
Mais recentes
Na norma NBR ISO/IEC 27001:2013, no item que trata do estabelecimento de um sistema de gestão da segurança da informação (SGSI), há a indicação da necessidade da fase de identificação dos riscos. Uma das atividades contempladas nessa fase é:
A
aplicar as ações corretivas preconizadas no plano de recuperação de desastres.
B
determinar a aceitação ou não dos riscos pelos usuários do sistema.
C
estimar os níveis de risco presentes.
D
identificar os riscos e seus responsáveis.
E
transferir os riscos identificados para outros sistemas similares.
Segundo a norma NBR ISO/IEC 27001:2013, no que se refere ao monitoramento da eficácia do sistema de gestão de segurança da informação, a organização deve determinar os seguintes elementos, exceto:
A
O que precisa ser monitorado e medido.
B
Quando o monitoramento e medição devem ser realizados.
C
Quando os resultados do monitoramento e da medição devem ser analisados e avaliados.
D
Quem deve analisar e avaliar estes resultados.
E
Quanto deve custar o monitoramento e medição.
Com base nas ISO/IEC 27001 e 27002, é correto afirmar que
A
foram preparadas para prover um modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar o Sistema de Governança de TI da empresa.
B
uma organização deve conduzir auditorias internas de segurança da informação em intervalos estritamente aleatórios, para que os funcionários sempre estejam preparados para serem auditados externamente.
C
a inclusão da segurança da informação no processo de gerenciamento da continuidade de negócios é facultativa em todos os casos.
D
no que tange à monitoração e revisão do ISMS (INFORMATION SECURITY MANAGEMENT SYSTEM), a metodologia do risco e os riscos residuais devem ser revistos em intervalos planejados.
E
o único benefício da segurança da informação está na proteção da imagem da instituição, evitando-se futuras ações indenizatórias na justiça.
Segundo a ISO 27001, os controles são classificados em três
categorias: obrigatórios, como os documentos da política de
segurança da informação; os mandatórios, como os perímetros
de segurança física; e os desejáveis, entre os quais se incluem
os acordos de confidencialidade.
C
Certo
E
Errado
Embora destituída da norma ISO/IEC 27001, a condução de
auditorias internas deve ser realizada no sistema de gestão da
segurança da informação (SGSI) a fim de conferência quanto
à qualidade da execução das atividades de controle.
C
Certo
E
Errado
Considere a NBR ISO/IEC 27001:2006 e a seguinte estrutura:
NÃO se trata de um item estabelecido no nível 5.2.1 Provisão de recursos:
A
Estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um SGSI.
B
Avaliar a probabilidade real da ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades e impactos
associados a estes ativos e os controles atualmente implementados.
C
Identificar e tratar os requisitos legais e regulamentares e obrigações contratuais de segurança da informação.
D
Realizar análises críticas, quando necessário, e reagir adequadamente aos resultados destas análises críticas.
E
Assegurar que os procedimentos de segurança da informação apoiam os requisitos de negócio.
A respeito das normas ABNT NBR ISO/IEC 27001 e 27002,
é correto afirmar que a (o)
A
norma ISO/IEC 27002 é organizada em um modelo
de processo, denominado ciclo PDCA.
B
norma ISO/IEC 27002 substituiu completamente a
norma ISO/IEC 27001.
C
comprometimento da alta direção da empresa não
tem muita importância na implantação da norma
ISO/IEC 27001.
D
certificação de uma empresa pela norma ISO/IEC
27002 é, sem dúvida, uma garantia indiscutível de
competência e credibilidade em segurança da
informação.
E
norma ISO/IEC 27001 destaca a importância de se
definir uma metodologia de análise/avaliação de
risco, sem, contudo, discutir as principais
metodologias existentes no mercado.
O sistema de gestão de segurança da informação inclui
estrutura, políticas, atividades de planejamento, práticas,
procedimentos, recursos e processos da organização.
C
Certo
E
Errado
Você é o responsável pela segurança de informação da organização em que trabalha e recebeu um e-mail automático do sistema de controle de acesso dos servidores da empresa informando que houve um ‘evento inesperado com probabilidade de ameaçar a segurança da informação’. Nesse contexto, é correto afirmar que, de acordo com a NBR ISO/IEC 27001, houve
A
um problema de indisponibilidade de ao menos um dos servidores.
B
um incidente de segurança da informação.
C
a detecção de uma vulnerabilidade nos servidores.
D
a ocorrência de um risco.
E
uma falha na segurança da informação.
A referida norma adota o modelo de melhoria contínua PDCA,
que apresenta as seguintes etapas: PLAN — estabelecer o
SGSI; DO — implementar e operar o SGSI; CHECK —
monitorar e analisar criticamente o SGSI; e ACT — manter e
melhorar o SGSI.
C
Certo
E
Errado
Qual norma especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação, dentro do contexto de uma organização, incluindo, ainda, requisitos para avaliar e tratar os riscos de segurança da informação voltados às necessidades dessa organização?
A
NBR ISO/IEC 27001
B
NBR ISO/IEC 27002
C
CoBiT
D
ITIL
E
SIEM
Uma instituição pretende implantar um sistema de gestão da segurança da informação. Para isso, ela deve seguir as orientações da norma
A
ISO 27001.
B
ISO 27002.
C
ISO 27005.
D
ISO 27006.
E
ISO 27010.
A Norma ABNT NBR ISO/IEC 27001:2006 recomenda que, para monitorar e analisar criticamente o SGSI, a organização deve
executar procedimentos de monitoração e análise crítica e outros controles. Dentre tais procedimentos NÃO se inclui:
A
identificar prontamente tentativas e violações de segurança bem-sucedidas, incidentes de segurança da informação, além
de prontamente detectar erros nos resultados de processamento.
B
ajudar a detectar eventos de segurança da informação e assim prevenir incidentes de segurança da informação pelo uso
de indicadores.
C
verificar se as chaves públicas e privadas do sistema criptográfico estão sendo corretamente utilizadas como formas
indispensáveis de garantir a segurança da informação.
D
permitir à direção determinar se as atividades de segurança da informação delegadas a pessoas, ou implementadas por
meio de tecnologias de informação, são executadas conforme esperado.
E
determinar se as ações tomadas para solucionar uma violação de segurança da informação foram eficazes.
A política de segurança da informação, os objetivos e as
atividades que refletem os objetivos do negócio são fatores
críticos de sucesso na implementação da segurança da
informação em uma organização.
C
Certo
E
Errado
Para alcançar os objetivos de controle identificados, faz parte
da etapa Do do modelo PDCA implementar o plano de
tratamento de riscos que inclua as considerações de
financiamentos e a atribuição de papéis e responsabilidades.
C
Certo
E
Errado
Denomina-se declaração de riscos a declaração documentada
que contém informações referentes aos objetivos de controle
e controles pertinentes ao sistema de gestão de segurança da
informação da organização.
C
Certo
E
Errado
Analise as três definições abaixo, à luz da ISO 27001.
I – disponibilidade: propriedade de estar acessível e utilizável sob demanda por uma entidade autorizada.
II – integridade: propriedade da garantia de informações íntegras e dispostas em formato compatível.
III – confidencialidade: propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.
Quais delas estão corretas?
A
Nenhuma delas.
B
Somente as duas primeiras.
C
Somente a primeira e a terceira.
D
Somente as duas últimas.
E
Todas elas.
De acordo com a ABNT NBR ISO/IEC 27001:2006, assinale a
opção correta acerca do sistema de gestão da segurança da
informação (SGSI).
A
A medição da eficácia dos controles permite que gestores e
equipe determinem o quanto esses controles alcançaram
satisfatoriamente os objetivos planejados. Essa medição, assim
como implementar programas de conscientização e
treinamento, deve ser realizada na fase Check — monitorar e
analisar criticamente o SGSI.
B
Assegurar que as melhorias atinjam os objetivos pretendidos
bem como ajudar a detectar eventos de segurança da
informação fazem parte da fase Check — monitorar e analisar
criticamente o SGSI.
C
A declaração de aplicabilidade documentada que descreve
tanto os objetivos de controle como os controles que são
pertinentes ao SGSI da organização deve fazer parte do
planejamento geral do SGSI; no entanto, como medida de
segurança, essa declaração não deve ser incluída na
documentação do SGSI.
D
Ao estabelecer um SGSI, as organizações devem definir uma
política específica para esse sistema nos termos das
características do negócio. Essa política, por sua vez, é
considerada o documento maior da política de segurança da
informação das organizações.
E
Elicitar e identificar riscos fazem parte da fase Plan —
estabelecer o SGSI —, ao passo que analisar e avaliar os riscos
devem ser realizados na fase Do — implementar e operar o
SGSI.
O inventário de ativos refere-se a um controle incluído na
interação com as partes externas à organização.
C
Certo
E
Errado
Gerar simulado