Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27001
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
526
questões
encontradas
20
Mais recentes
Considere a seguinte ação estabelecida na Norma NBR ISO/IEC 27001:2006 para o Sistema de Gestão de Segurança da Informação − SGSI:
Definir como medir a eficácia dos controles ou grupos de controles selecionados, e especificar como estas medidas devem ser usadas para avaliar a eficácia dos controles de modo a produzir resultados comparáveis e reproduzíveis.
De acordo com a Norma, essa atividade é parte da fase
A
Implementar e Operar o SGSI.
B
Estabelecer o SGSI.
C
Gerenciar o SGSI.
D
Monitorar e Analisar o SGSI.
E
Manter e Melhorar o SGSI.
A exclusão de controles considerados necessários deve ser
justificada por meio do fornecimento de evidências a respeito
da aceitação dos riscos pelas pessoas responsáveis.
C
Certo
E
Errado
A Norma ABNT NBR ISO/IEC 27001:2006 apresenta, na seção introdutória, o ciclo PDCA aplicado aos processos de um Sistema de Gestão de Segurança da Informação (SGSI). No ciclo PDCA apresentado, está associado(a) à etapa Act do PDCA:
A
a implementação e operação do SGSI.
B
o estabelecimento do SGSI.
C
a implementação de controles e procedimentos do SGSI.
D
o monitoramento e análise crítica do SGSI.
E
a manutenção e melhoria do SGSI.
No modelo PDCA (Plan, Do, Check, Act) aplicado aos
processos do SGSI, uma análise de riscos deve ser realizada
somente quando houver mudança nos requisitos de segurança
ou quando forem identificadas ameaças que coloquem em risco
a segurança da organização.
C
Certo
E
Errado
A fim de se alcançar a melhoria contínua na implementação e
na operação do SGSI, o Do (fazer) do PDCA executa ações
corretivas e preventivas a partir dos resultados da auditoria
interna do SGSI e da análise crítica pela direção ou de outra
informação pertinente.
C
Certo
E
Errado
Após a implantação do Sistema de Gestão de Segurança da Informação (SGSI) de acordo com a norma NBR ISO/IEC 27001: 2006, a equipe de técnicos em informática do TRT da 13a Região deve Monitorar e Analisar criticamente o SGSI, que compreende a atividade de
A
medir a eficácia dos controles para verificar que os requisitos de segurança da informação foram atendidos.
B
aplicar as lições aprendidas de experiências de segurança da informação de outras organizações.
C
definir e medir a eficácia dos controles ou grupos de controle selecionados.
D
especificar a forma de medir a eficácia dos controles de modo a produzir resultados comparáveis.
E
avaliar a probabilidade real de ocorrência de falhas de segurança à luz de ameaças e vulnerabilidades prevalecentes.
Segundo a norma ABNT NBR ISO/IEC 27001, "uma ocorrência identificada de um estado de sistema, serviço ou rede, indicando uma possível violação da política de segurança da informação [...]" é um(a):
A
evento.
B
incidente.
C
problema.
D
risco residual.
E
risco secundário.
Na norma ISO 27001, recomenda-se que, no contexto da ação
preventiva, a organização identifique tanto alterações nos
riscos quanto os consequentes requisitos de ações preventivas,
especialmente no que diz respeito aos riscos que tenham
sofrido alterações significativas.
C
Certo
E
Errado
Segundo a Norma ABNT NBR ISO/IEC 27001:2006, para prevenir o acesso físico não autorizado, danos e interferências com as instalações e informações da organização, podem ser aplicados diversos controles. O controle que NÃO está de acordo com o que descreve a Norma é:
A
As áreas seguras devem ser protegidas por controles apropriados de entrada para assegurar que somente pessoas autorizadas tenham acesso.
B
Devem ser utilizados perímetros de segurança para proteger as áreas que contenham informações e recursos de processamento da informação.
C
Pontos de acesso em que pessoas não autorizadas possam entrar nas instalações devem sempre ser isolados dos recursos de processamento da informação.
D
Deve ser projetada e aplicada proteção física contra incêndios, enchentes, terremotos, explosões, perturbações da ordem pública e outras formas de desastres naturais ou causados pelo homem.
E
Deve ser projetada e aplicada proteção física, bem como diretrizes para o trabalho em áreas seguras.
Para evitar o vazamento de informações corporativas, que gera
prejuízos enormes às organizações, a utilização de
equipamentos fora das dependências da organização requer
obrigatoriamente a autorização prévia da administração.
C
Certo
E
Errado
Essa norma aborda o processo que estabelece, implementa,
opera, monitora, analisa criticamente, mantém e melhora o
sistema gestão de segurança da informação de uma
organização.
C
Certo
E
Errado
A identificação do que não está de acordo e o registro dos
resultados das ações executadas são procedimentos que visam
eliminar as causas de não conformidade com os requisitos do
SGSI.
C
Certo
E
Errado
Um evento de segurança da informação inesperado e que pode
comprometer uma operação do negócio da organização é
denominado incidente de segurança da informação.
C
Certo
E
Errado
Com relação à cláusula de Responsabilidades da Direção da norma ISO/IEC 27001, as alternativas a seguir apresentam ações relativas ao comprometimento da direção, à exceção de uma. Assinale‐a
A
Estabelecimento da política do SGSI.
B
Definição de critérios para aceitação de riscos e dos níveis de riscos aceitáveis.
C
Garantia de que as auditorias internas do SGSI sejam realizadas.
D
Condução de análises críticas do SGSI.
E
Manutenção da segurança adequada pela aplicação correta dos controles implementados.
A respeito da Norma ABNT NBR ISO/IEC 27001, que trata
do Sistema de Gestão de Segurança da Informação (SGSI), é
incorreto afirmar que
A
essa norma adota o modelo conhecido como “Plan-
Do-Check-Act (PDCA)” para estruturar os processos
do SCSI.
B
a ABNT NBR ISO/IEC 17799 provê orientações
para implementação que pode ser usada quando da
especificação dos controles.
C
a norma descreve as três principais metodologias de
análise de riscos, que são: Análise Preliminar de
Perigos (PHA), HAZOP (HAZard and OPerability
study) e Análise de Cenários.
D
a definição de uma política para o SGSI é parte de
uma etapa denominada “Estabelecer o SGSI”.
E
a organização deve analisar criticamente e monitorar
os controles implementados.
Considerando a implantação do Sistema de Gestão de Segurança da Informação (SGSI), de acordo com a norma NBR ISO 27001 e o modelo de processo adotado, a primeira etapa do processo é
A
implementar o SGSI.
B
estabelecer o SGSI.
C
monitorar o SGSI.
D
operar o SGSI.
E
testar o SGSI.
Ano:
2013
Prova:
ESAF - DNIT - Analista Administrativo - Área Tecnologia da Informação - 2013
Na NBR ISO/IEC 27001:2006, o termo “declaração de aplicabilidade” refere-se a uma declaração documentada que descreve:
A
a aplicabilidade dos mecanismos de análise de riscos à realidade da organização.
B
as ferramentas e os mecanismos de gestão que são pertinentes e aplicáveis ao Modelo Integrado de Segurança da Informação da organização.
C
os objetivos de controle e controles que são pertinentes e aplicáveis ao Sistema de Gestão de Segurança da Informação da organização.
D
as políticas e as normas nacionais e internacionais que são pertinentes e aplicáveis ao Modelo de Gestão de Segurança da Informação da organização.
E
os processos, as práticas e os princípios que são pertinentes e aplicáveis ao framework de Segurança da Informação da organização.
Ano:
2013
Prova:
ESAF - DNIT - Analista Administrativo - Área Tecnologia da Informação - 2013
Na NBR ISO/IEC 27001:2006, um dos controles da Infraestrutura de Segurança da Informação é:
A
Análise crítica da Política de Segurança da Informação.
B
Classificação e tratamento da informação.
C
Estruturação e manutenção do inventário dos ativos.
D
Identificação e análise crítica de acordos de confidencialidade.
E
Identificação dos riscos relacionados com partes externas.
Qual é o objetivo da Norma NBR ISO/IEC 27001?
A
Fornecer o vocabulário e as definições utilizadas em todas as normas da série ISO 27000 voltadas à gestão da segurança da
informação visando a uniformizar a terminologia a ser empregada nas políticas de segurança a serem adotadas por uma
organização.
B
Organizar os mecanismos para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar um sistema para
gerência da segurança da informação (ISMS–Information Security Management System), sendo a norma usada como base
para a certificação em segurança da informação.
C
Organizar os controles de segurança da informação, reunindo as melhores práticas e servindo de base para a implantação de
controle de ativos de informação, segurança de ambientes físicos e lógicos e de controles de acesso.
D
Estabelecer métricas para a medição da efetividade da implantação do sistema para gerência da segurança da informação
(ISMS – Information Security Management System) e de seus controles.
E
Oferecer um padrão para gerenciamento de risco, com diretrizes e orientações para identificar, avaliar, tratar e gerir os
riscos sobre os recursos do escopo definido para o sistema para gerência da segurança da informação (ISMS – Information
Security Management System).
Um SGSI é projetado para assegurar a seleção de controles de segurança adequados para proteger os ativos de informação e propiciar confiança às partes envolvidas.
C
Certo
E
Errado
Gerar simulado