Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
Ano:
2022
Banca:
Fundação Carlos Chagas - FCC
Prova:
FCC - TJ CE - Analista Judiciário - Área Ciência da Computação - Sistemas da Informação - 2022
Com relação ao plano de backup, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda
A
práticas relativas à abrangência, mas nada relativo à frequência da geração de cópias de segurança.
B
e detalha os tipos de backup (completo, incremental e diferencial).
C
que as cópias de segurança fiquem próximas do local principal.
D
que todas as cópias de segurança sejam sempre protegidas por meio de encriptação.
E
que mídias de backup sejam regularmente testadas para garantir que continuem confiáveis.
Sobre a Gestão da Continuidade do Negócio, presente na ABNT NBR ISO/IEC 27002:2013, é CORRETO afirmar:
A
Permite a interrupção das atividades do negócio e protege os processos críticos contra efeitos de falhas ou desastres significativos, além de assegurar a sua retomada em tempo hábil, se for o caso.
B
Não permite a continuidade da segurança da informação, relacionado a questões de backup e tempo hábil.
C
Está relacionada com a questão da redundância e o risco da gestão da informação durante o processo de transformação e troca de experiências.
D
Permite a continuidade da segurança da informação, relacionando questões de backup e redundância, bem como análise dos pontos críticos em tempo hábil.
E
Permite analisar um desastre no negócio, possibilitando troca de informações e etapas da gestão.
De acordo com a Norma ISO/IEC 27.002/2013, que dispõe sobre Tecnologia da informação; Técnicas de segurança; Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem passar por uma revisão sempre que houver alterações significativas ou por períodos planejados, de modo que se assegure a contínua conformidade, adequação e eficácia”. Considerando tal legislação, a política de segurança da informação deve, EXCETO:
A
Ser comunicada dentro da organização.
B
Estar disponível como informação documentada.
C
Ser publicada em todos os canais de comunicação da instituição.
D
Estar disponível para as partes interessadas, conforme apropriado.
Convém que o armazenamento dos ativos de tecnologia da informação siga as especificações dos fabricantes.
C
Certo
E
Errado
Por ser elevado o nível de proteção do cabeamento de dados, são dispensáveis a instalação de conduítes blindados e a blindagem eletromagnética dos cabos.
C
Certo
E
Errado
A norma ABNT NBR ISO/IEC 27002, tomando a versão de 2013 como referência, aborda o tópico relativo a procedimentos seguros de acesso a sistemas e aplicações (log-on). De acordo com a norma, é conveniente que um bom procedimento de entrada (log-on) em um sistema
A
forneça mensagens de ajuda durante o procedimento que possam ajudar um usuário não autorizado a resolver seu problema e conseguir acesso.
B
exiba a data e hora da última entrada bem-sucedida no sistema após o procedimento de entrada (log-on) finalizar com sucesso
C
indique qual parte dos dados de entrada estão corretos ou incorretos, caso ocorra uma condição de erro no log-on.
D
mostre identificadores do sistema ou da aplicação antes de o processo de log-on ser completado.
E
registre as tentativas de acesso ao sistema sem sucesso, não havendo necessidade de registrar as tentativas bem-sucedidas.
Em relação à família de normas ABNT NBR ISO/IEC 27000 sobre Segurança da Informação, correlacione as colunas a seguir:
I. 27001:2013
II. 27002:2019
III. 27005:2018
IV. 27035-3:2021
( ) Gestão de riscos de segurança da informação.
( ) Requisitos para um sistema de gestão da segurança da informação.
( ) Código de prática para controles de segurança da informação.
( ) Gestão de Incidentes de segurança da informação.
A sequência CORRETA, de cima para baixo, é:
A
II, IV, I, III.
B
II, IV, III, I.
C
III, I, II, IV.
D
III, II, I, IV.
E
IV, I, II, III.
A norma ISO 27002 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação estabelece a necessidade de que os recursos de processamento da informação sejam implementados com redundância suficiente para atender aos requisitos de disponibilidade. Esse requisito é declarado no capítulo referente a:
A
Segurança em recursos humanos.
B
Segurança física e do ambiente.
C
Aspectos da segurança da informação na gestão da continuidade do negócio.
D
Gestão de ativos.
E
Controle de acesso.
Instalações de processamento de informação gerenciadas pela organização devem ser fisicamente integradas e conectadas àquelas gerenciadas por partes externas, que são registradas e auditadas a cada acesso.
C
Certo
E
Errado
Convém que sistemas para gerenciamento de senhas sejam interativos e assegurem senhas de qualidade. Nesse sentido, relativamente às diretrizes para implementação, convém que o sistema de gerenciamento de senha: I. Obrigue a escolha de senhas de qualidade; II. Force as mudanças de senha a intervalos regulares, conforme necessário; III. Mostre as senhas na tela quando forem digitadas.
Está(ão) CORRETA(S):
A
I, II e III.
B
Apenas I e II.
C
Apenas II e III.
D
Apenas III.
E
Apenas I.
A norma NBR ISO/IEC 27002:2013 é uma orientação para as organizações implementarem controles de segurança da informação comumente aceitos.
De acordo com essa norma, convém que
A
os funcionários possam instalar e utilizar os programas utilitários que preferirem.
B
os diretores estatutários continuem com os ativos da organização após o encerramento do contrato de trabalho.
C
toda informação dentro da organização seja classificada como sigilosa para evitar divulgação não autorizada.
D
grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes.
E
o disco rígido dos equipamentos a serem descartados não sejam inspecionadas para evitar furto de informação.
A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação) classifica e define a segregação de funções na seção de
A
Controle de acesso.
B
Criptografia.
C
Segurança física e do ambiente.
D
Organização da segurança da informação.
E
Gestão de ativos.
De acordo com a ISO 27002, no desenvolvimento de uma política para criptografia, o nível de proteção criptográfica requerido pela organização será identificado com base em uma avaliação de risco.
C
Certo
E
Errado
Para a segurança de ambiente, devem ser implementados os controles físicos, ou seja, os controles implementados por meio de equipamentos ou dispositivos que interagem fisicamente apenas com pessoas, e não com objetos, como, por exemplo, sistemas de alarme.
C
Certo
E
Errado
De acordo com a norma ABNT NBR ISO/IEC 27002, tomando a versão de 2013 como referência, quando se elabora um plano de backup, convém que o seguinte item seja levado em consideração:
A
cada backup deve possuir pelo menos quatro cópias em diferentes mídias, diminuindo a chance de impossibilidade de restauração caso alguma cópia de segurança esteja corrompida.
B
todos os funcionários do departamento de Tecnologia da Informação da organização devem ter acesso completo a todos os backups, permitindo uma rápida restauração em caso de necessidade.
C
a encriptação de backups deve ser evitada, mesmo em situações em que a confidencialidade é importante, para minimizar as dificuldades quando a restauração se fizer necessária.
D
um backup completo de todos os dados corporativos deve ser realizado com frequência diária.
E
backups devem ser armazenados em uma localidade remota, a uma distância suficiente para escapar dos danos de um desastre ocorrido no local principal.
A norma faz menção aos ativos de informação e aos recursos de processamento desta, os quais devem ser identificados e inventariados, sendo estabelecidos os responsáveis por sua estruturação e manutenção.
C
Certo
E
Errado
Quanto às Normas ISO 27001 e ISO 27002 analise as afirmativas abaixo e assinale a alternativa correta.
I. a ISO 27002 é muito mais detalhada, e muito mais precisa, do que a ISO 27001.
II. a ISO 27001 é um guia de implementação baseado em sugestões de melhores práticas.
III. a ISO 27002 é um padrão de auditoria baseado em requisitos auditáveis.
A
Apenas a afirmativa I é a tecnicamente verdadeira
B
Apenas as afirmativas I e II são tecnicamente verdadeiras
C
Apenas as afirmativas II e III são tecnicamente verdadeiras
D
Apenas as afirmativas I e III são tecnicamente verdadeiras
E
As afirmativas I, II e III são tecnicamente verdadeiras
A ISO 27002 recomenda evitar a encriptação de cópias de segurança (becape), em benefício da celeridade em eventuais processos de recuperação, especialmente quando o sistema de becape for um componente chave nos planos de continuidade de negócio.
C
Certo
E
Errado
De acordo com a ABNT NBR ISO/IEC 27002, a classificação da informação indica o valor dos ativos em função da sua sensibilidade e criticidade; e convém que os resultados da classificação sejam atualizados bianualmente ou a cada novo ciclo de gestão estabelecido da organização.
C
Certo
E
Errado
O gerenciamento de vulnerabilidades técnicas e as análises críticas regulares dos softwares que suportam processos críticos de negócio são exemplos de controles contra malware.
C
Certo
E
Errado
Gerar simulado