Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27001
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
526
questões
encontradas
20
Mais recentes
Segundo a norma ISO/IEC 27001:2006, a organização deve elaborar uma declaração de aplicabilidade, detalhando os ativos dentro do escopo do SGSI e os seus proprietários, bem como as possíveis ameaças aplicadas a tais ativos e as vulnerabilidades por elas exploradas.
C
Certo
E
Errado
Ano:
2013
Prova:
ESAF - DNIT - Analista Administrativo - Área Tecnologia da Informação - 2013
Na NBR ISO/IEC 27001:2006, o processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco é o processo de:
A
Analisar riscos.
B
Avaliar riscos.
C
Gerir riscos.
D
Estimar risco residual.
E
Prever riscos.
Segundo a norma ISO/IEC 27001:2006, no estabelecimento do Sistema de Gestão da Segurança da Informação (SGSI), devem-se identificar e avaliar as opções para o tratamento de riscos, cujas ações englobam a aceitação consciente dos riscos (desde que satisfaçam às políticas estabelecidas dentro da organização), bem como a possibilidade de transferência dos riscos para outras partes, como seguradoras e fornecedores.
C
Certo
E
Errado
Em um projeto para construção de área física com vistas à
proteção de ativos de informação, devem ser considerados
controles para prevenir ameaças como enchente e terremotos.
C
Certo
E
Errado
No Sistema de Gestão de Segurança da Informação, conforme definido na Norma 27001, a atividade Analisar e Avaliar os Riscos deve ser executada no processo
A
Estabelecer o SGSI.
B
Implementar e operar o SGSI.
C
Manter e melhorar o SGSI.
D
Monitorar e analisar o SGSI.
E
Controlar o SGSI.
A NBR ISO/IEC 27001:2006 define integridade como
A
a propriedade de estar acessível e utilizável sob demanda por uma entidade autorizada.
B
a propriedade de salvaguarda da exatidão e completeza de ativos.
C
a propriedade na qual a informação não está disponível ou revelada a indivíduos, entidades ou processos não autorizados.
D
o risco remanescente após o tratamento de riscos.
E
qualquer coisa que tenha valor para a organização.
Criada para atender a todos os tipos de organizações, a NBR ISO/IEC 27001:2006
A
é um guia voltado para a implementação do sistema de gerenciamento de projetos da organização, com o objetivo de garantir que os requisitos do Cliente sejam atendidos dentro do prazo, custo e qualidade esperados.
B
é voltada para a implementação de um sistema de governança corporativa.
C
é voltada para a implantação do sistema de gestão de qualidade de uma organização com o objetivo de garantir foco no Cliente e melhoria contínua na execução dos processos.
D
define normas e procedimentos para o desenvolvimento iterativo de sistemas de software.
E
especifica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI) documentado dentro do contexto dos riscos de negócios globais da organização.
A NBR 27001/2006 define requisitos de documentação para o SGSI, a qual deve incluir registros de decisões da direção, assegurar que as ações sejam rastreáveis e que os resultados registrados sejam reproduzíveis. Sobre a documentação no SGSI, considere as afirmativas a seguir.
I. Evita a existência de documentos de origem externa.
II. Assegura que as alterações e a situação da revisão atual dos documentos sejam identificadas.
III. Assegura que a distribuição de documentos seja controlada. IV. Previne o uso não intencional de documentos obsoletos.
Assinale a alternativa correta.
A
Somente as afirmativas I e II são corretas.
B
Somente as afirmativas I e IV são corretas.
C
Somente as afirmativas III e IV são corretas.
D
Somente as afirmativas I, II e III são corretas.
E
Somente as afirmativas II, III e IV são corretas.
A NBR 27001/2006 provê um modelo para especificar e implementar um Sistema de Gestão de Segurança da Informação (SGSI). Ela adota um modelo conhecido como Plan-Do-Check-Act (PDCA), que é aplicado para estruturar todos os processos do SGSI. Com relação às etapas do modelo PDCA, considere as afirmativas seguir.
I. Do implementa e opera a política, os controles, os processos e os procedimentos do SGSI.
II. Plan avalia e, quando aplicável, mede o desempenho de um processo frente à política, aos objetivos e à experiência prática do SGSI e apresenta os resultados para análise crítica pela direção.
III. Check estabelece a política, os objetivos, os processos e os procedimentos do SGSI relevantes para a gestão de riscos e a melhoria da segurança da informação para produzir resultados de acordo com as políticas e os objetivos globais de uma organização.
IV. Act executa as ações corretivas e preventivas, com base nos resultados da auditoria interna do SGSI e da análise crítica feita pela direção e em outras informações pertinentes, para alcançar a melhoria contínua do SGSI.
Assinale a alternativa correta.
A
Somente as afirmativas I e II são corretas.
B
Somente as afirmativas I e IV são corretas.
C
Somente as afirmativas III e IV são corretas.
D
Somente as afirmativas I, II e III são corretas.
E
Somente as afirmativas II, III e IV são corretas.
A abordagem em processo tem como ponto de partida a visão da gestão da segurança como um ciclo PDCA.
C
Certo
E
Errado
O gerenciamento de acesso do usuário é plenamente
implementado pelos seguintes controles: registro de usuário,
gerenciamento de privilégios e gerenciamento de senha do
usuário.
C
Certo
E
Errado
Ano:
2012
A Norma ABNT NBR ISO/IEC 27001:2006 traz em seu texto um item que trata diretamente da “Análise crítica do SGSI (Sistema de Gestão de Segurança da Informação)” pela direção, onde diz que “a direção deve analisar criticamente o SGSI da organização a intervalos planejados [...] para assegurar a sua contínua pertinência, adequação e eficácia” (ABNT NBR ISO/IEC 27001:2006, p. 11).
A partir de tal afirmação, analise os itens a seguir:
I. Modificação de procedimentos e controles que afetem a segurança da informação, quando necessário, para responder a eventos internos e externos que possam impactar no SGSI.
II. Técnicas, produtos ou procedimentos que podem ser usados na organização para melhorar o desempenho e a eficácia do SGSI.
III. Melhoria na verificação de como a eficácia dos controles está sendo medida.
IV. Atualização da análise/avaliação de riscos e do plano de tratamento de riscos.
V. Acompanhamento das ações oriundas de análises críticas anteriores pela direção.
Assinale a alternativa correta, que corresponde às ENTRADAS da análise crítica pela direção.
A
Somente I é verdadeira.
B
Somente III é verdadeira.
C
Somente IV é verdadeira.
D
Somente II e V são verdadeiras.
E
Somente I, III e IV são verdadeiras.
O plano de tratamento de riscos está contido na documentação
do Sistema de Gestão de Segurança da Informação.
C
Certo
E
Errado
Considere o modelo PDCA aplicado à NBR ISO/IEC 27001 (Abril/2006). Estabelecer o SGSI e Manter e melhorar o SGSI são, respectivamente, aplicados nas etapas
A
Check e Do.
B
Plan e Act.
C
Act e Do.
D
Check e Plan.
E
Do e Check.
Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta em relação às auditorias internas do sistema de gestão da segurança da informação (SGSI).
A
Em um processo de auditoria interna os auditores auditam seu próprio trabalho.
B
Em uma auditoria interna, a definição das responsabilidades e dos requisitos é dispensável para o planejamento e a execução de um procedimento documentado.
C
As atividades de acompanhamento devem abranger a verificação das ações executadas e o relato dos resultados de verificação.
D
O responsável pela área a ser auditada deve assegurar que as ações sejam executadas com qualidade, para eliminar as não conformidades detectadas e as suas causas, não importando a quantidade de tempo despendido.
E
A objetividade e a imparcialidade são princípios que devem ser observados na seleção dos auditores; na execução de auditorias, contudo, em virtude de a auditoria ser uma atividade caracterizada pela discricionariedade, esses princípios não devem ser plenamente adotados.
De acordo com a referida norma, a exclusão de qualquer critério de aceitação dos riscos deve ser feita mediante justificativa e evidências de que os riscos serão aceitos pelas pessoas responsáveis por eles.
C
Certo
E
Errado
Na NBR ISO/IEC 27001, são estabelecidos controles que
regem o uso e a configuração de códigos móveis claramente
autorizados, em concordância com a política de segurança da
informação.
C
Certo
E
Errado
Os ambientes de desenvolvimento, de teste e de produção
devem ser fisicamente separados, de forma a diminuir os
riscos de impacto das alterações indevidas sobre a produção.
C
Certo
E
Errado
Com base na NBR ISO/IEC n.º 27.001/2006, assinale a opção correta acerca de definições relacionadas à gestão de segurança da informação.
A
O sistema de gestão da segurança da informação (SGSI), componente do sistema de gestão global que se fundamenta na abordagem de riscos do negócio, é responsável pelo estabelecimento, implementação, operação, monitoramento, análise crítica, manutenção e melhoramento da segurança da informação.
B
Gestão de riscos consiste no processo de comparar o risco estimado com os critérios de risco predefinidos, a fim de determinar a importância do risco.
C
Evento de segurança da informação é um evento (ou uma série de eventos) que ocorre de maneira indesejada ou inesperada, podendo comprometer as operações do negócio e ameaçar a segurança da informação.
D
O incidente de segurança da informação consiste em um incidente que, caso seja identificado em um estado de sistema, serviço ou rede, indica a ocorrência de uma possível violação da política de segurança da informação, bem como de uma falha de controles ou de uma situação previamente desconhecida que possa ser relevante à segurança da informação.
E
Confidencialidade corresponde à propriedade de classificar uma informação sigilosa como confidencial.
Assegurar que funcionários, fornecedores e terceiros
compreendam suas responsabilidades integra a norma de
segurança de recursos humanos durante o encerramento da
contratação.
C
Certo
E
Errado
Gerar simulado