Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27001
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
526
questões
encontradas
20
Mais recentes
Conforme a norma ISO 27001, todos os processos do SGSI devem:
A
implantar os controles mais importantes, conforme estudo presente na declaração de aplicabilidade;
B
ser estruturados com base no modelo PDCA;
C
tratar prioritariamente as vulnerabilidades que envolvem aspectos humanos;
D
eliminar primeiro as ameaças que gerem vulnerabilidades;
E
dar especial atenção, em um primeiro momento, aos ativos intangíveis.
Com base na norma NBR 27001/2006, relacione os termos estabelecidos na coluna da esquerda com as definições na coluna da direita.
(I) Avaliação de Riscos.
(II) Gestão de Riscos.
(III) Análise de Riscos.
(IV) Incidente de Segurança da Informação.
(V) Evento de Segurança da Informação.
(A) Evento ou série de eventos de segurança da informação indesejados ou inesperados, que tenham grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.
(B) Ocorrência identificada de um estado de sistema, serviço ou rede, indicando possível violação da política de segurança da informação, ou falha de controles, ou situação previamente desconhecida, que possa ser relevante para a segurança da informação.
(C) Processo de comparar o risco estimado com critérios de risco predefinidos para determinar a importância do risco.
(D) Uso sistemático de informações para identificar fontes e estimar o risco.
(E) Atividades coordenadas para direcionar e controlar uma organização no que se refere a riscos.
Assinale a alternativa que contém a associação correta.
A
I-C, II-D, III-E, IV-B, V-A.
B
I-C, II-E, III-D, IV-A, V-B.
C
I-D, II-C, III-E, IV-B, V-A.
D
I-E, II-C, III-D, IV-B, V-A.
E
I-E, II-D, III-C, IV-A, V-B.
Uma política de segurança da informação deve fornecer
orientação e apoio da direção para a segurança da informação,
de acordo com os requisitos do negócio e com as leis e
regulamentações relevantes. O documento da política de
segurança da informação necessita da aprovação da direção da
organização e deve ser publicado e comunicado para todos os
funcionários e partes externas relevantes, não devendo ser
alterado a partir de então.
C
Certo
E
Errado
Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve
A
revelar informações sensíveis da organização.
B
ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.
C
conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção.
D
apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.
E
conter o registro dos incidentes de segurança da organização.
Em uma organização onde existam controles de acesso lógicos eficazes, basta, para se garantir o sigilo das informações, que sejam implementados mecanismos de segurança que garantam a segurança das informações durante o seu trânsito nas redes de computadores.
C
Certo
E
Errado
Na prática, os padrões 27001 e 27002 normalmente são usados em conjunto, embora seja possível o uso de outros controles de segurança da informação juntamente com o padrão 27001, até mesmo em substituição ao padrão 27002.
C
Certo
E
Errado
Deve ser incluída na documentação do sistema de gestão de segurança da informação a identificação dos colaboradores da empresa.
C
Certo
E
Errado
No processo de estabelecimento de um sistema de gestão de segurança da informação, deve ser definido o escopo, além de serem analisados e avaliados os riscos.
C
Certo
E
Errado
Em sistemas de gestão de segurança da informação, é necessário o estabelecimento de um plano de gestão de continuidade do negócio; entretanto, os testes e as atualizações desse plano são desnecessários.
C
Certo
E
Errado
Entre os objetivos de controle de manuseio de mídias inclui-se o controle de descarte de mídias, sendo previstas, nessas normas, diretrizes de implementação para o descarte de forma segura e protegida.
C
Certo
E
Errado
Nas referidas normas, é prevista a implementação de controles contra códigos maliciosos, mas ainda não há previsão acerca de controle contra códigos móveis.
C
Certo
E
Errado
De acordo com a norma ISO/IEC NBR 27001, as responsabilidades e os requisitos para o planejamento e a condução de auditorias internas nos sistemas de gerenciamento de segurança da informação devem ser definidos pelo gestor da área.
C
Certo
E
Errado
Uma auditoria operacional de segurança da informação deve avaliar os controles por meio da análise, entre outros elementos, de sua robustez diante das vulnerabilidades e ameaças identificadas na análise de riscos.
C
Certo
E
Errado
A política de segurança da informação de uma empresa deve definir requisitos dos controles de segurança, bem como condições que levem à permissão de compartilhamento de informações e acesso às aplicações.
C
Certo
E
Errado
Alcançar e manter a proteção adequada dos ativos da organização é um objetivo de controle estabelecido na norma NBR/ISO/IEC 27001/2006. Associado a esse objetivo, há o controle relativo à remoção de propriedade, o qual determina que um ativo não mais utilizado por um proprietário deverá ser dele desvinculado.
C
Certo
E
Errado
O objetivo de controle Análise Crítica dos Direitos de Acesso de Usuário estabelece que deve existir um procedimento formal de registro e cancelamento de usuário para garantir e revogar acessos em todos os sistemas de informação e serviços.
C
Certo
E
Errado
A norma ISO 27001 indica que uma política global de
segurança da informação deve ser estabelecida antes da
elaboração de uma declaração de aplicabilidade de controles
de segurança, mas somente após a realização de uma
análise/avaliação de risco formal.
C
Certo
E
Errado
Ano:
2010
Com base na norma ISO 27001, as propriedades básicas
que orientam a análise, o planejamento e a implementação
da segurança para um determinado grupo de informações
que se deseja proteger são
A
confidencialidade, integridade e disponibilidade.
B
acesso, disponibilidade e ambiente físico.
C
integridade, completude e acesso.
D
complexidade, confidencialidade e coerência.
E
completude, coerência e confiabilidade.
Com respeito à norma ISO 27001:2005, é correto afirmar que
A
especifica uma série de recomendações que, em seu conjunto, não chegam a constituir um completo sistema de gerenciamento de segurança da informação.
B
sua adoção, por si só, não é suficiente para permitir a auditoria independente do sistema de gerenciamento de segurança da informação.
C
descreve as técnicas de segurança da informação sob a forma de uma série de recomendações.
D
sua adoção permite a certificação independente do sistema de gerenciamento de segurança da informação.
E
seu escopo limita-se aos aspectos tecnológicos do manuseio e segurança da informação, não abrangendo aspectos que dizem respeito ao gerenciamento de recursos humanos.
O objetivo de controle Controles de Entrada Física estabelece que perímetros de segurança (barreiras, como paredes, portões de entrada controlados por cartão ou balcões de recepção com recepcionistas) devem ser utilizados para proteger as áreas que contenham informações e recursos de processamento da informação.
C
Certo
E
Errado
Gerar simulado