Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
Na norma ISO/IEC 27002, existe um controle cujo escopo é manter a segurança na troca de informações e softwares na organização, de forma interna ou externa, tendo como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. Essa diretriz de implementação faz parte do controle denominado
A
mídias em trânsito.
B
mensagens eletrônicas.
C
acordos para troca de informações.
D
políticas e procedimentos para troca de informações.
E
sistemas de informações do negócio.
Considere que, em uma organização, tenha sido realizada uma inspeção aleatória para detectar e coibir a retirada não autorizada de equipamentos e ativos, sem aviso prévio aos colaboradores. Nesse caso, de acordo com a NBR ISO/IEC 27002, é dispensável autorização prévia ou aviso aos colaboradores somente se os ativos armazenarem ou processarem informações sensíveis aos negócios da organização.
C
Certo
E
Errado
No processo de tratamento de riscos de segurança da informação, a organização deve assegurar que as contínuas avaliações de riscos de segurança da informação produzam resultados comparáveis e válidos.
C
Certo
E
Errado
A informação resultante da análise de incidentes de segurança da informação deve ser usada para identificar incidentes recorrentes, de alto custo e impacto, bem como ser considerada no processo de análise crítica da política de segurança da informação.
C
Certo
E
Errado
Cabe ao provedor de serviço em nuvem disponibilizar informações sobre os países e a localização geográfica onde os dados serão armazenados, para que as entidades regulatórias e as jurisdições possam ser mapeadas pelo cliente.
C
Certo
E
Errado
Os tomadores de decisão podem aceitar riscos que não satisfaçam os critérios formalmente estabelecidos pela organização para a aceitação de riscos.
C
Certo
E
Errado
De acordo com a NBR ISO/IEC 27.002, o processo de gestão de ativos inclui
A
inventário de ativos, proprietário dos ativos e tratamento dos ativos.
B
inventário de ativos e tratamento dos ativos e das mídias.
C
responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.
D
responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.
E
responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.
Na análise de riscos, a avaliação de probabilidade dos incidentes é realizada sobre uma lista de cenários de incidentes identificados como relevantes, incluindo a identificação de ameaças, ativos afetados, vulnerabilidades exploradas e consequências para os ativos e processos do negócio.
C
Certo
E
Errado
Convém que a política de segurança relacionada a controle de acesso da organização concentre as funções de pedido, autorização e administração de acesso em um grupo restrito e específico de colaboradores devidamente treinados para o desempenho dessas funções.
C
Certo
E
Errado
De acordo com a NBR ISO/IEC 27002, a política de senhas da organização deve permitir o envio de senhas de acesso em texto claro, por correio eletrônico, quando se tratar de senhas temporárias com prazo de validade definido.
C
Certo
E
Errado
A contratação de seguros contra sinistros digitais é uma medida de transferência de riscos relacionados a possíveis impactos potencialmente causados por vulnerabilidades e ameaças à segurança da informação organizacional.
C
Certo
E
Errado
Na Norma ABNT NBR ISO/IEC 27.002-2013, um dos tópicos trata da Gestão de Ativos, sendo um dos subitens o Tratamento de Mídias, que tem como finalidade “prevenir a divulgação não autorizada, modificação, remoção, ou destruição da informação armazenada nas mídias”. Assinale a ação que se refere ao Controle, considerando o gerenciamento de Mídias Removíveis.
A
As mídias removíveis devem ser registradas para limitar a oportunidade de perda de dados.
B
Onde for necessário o uso de mídia removível, a transferência da informação contida na mídia deve ser monitorada.
C
Toda mídia deve ser guardada de forma segura em um ambiente protegido, segundo as especificações do fabricante.
D
É conveniente que existam procedimentos implementados para o gerenciamento de mídias removíveis, considerando o esquema de classificação adotado pela organização.
Atualmente, vem crescendo a modalidade de trabalho em acesso remoto. De modo ideal, a Política de Segurança da Informação (PSI) de uma organização deve abordar formas de controle para esse tema. A esse respeito, tendo em vista os conceitos da NBR ISO/IEC 27.002, assinale a alternativa correta.
A
A PSI de uma empresa não pode proibir o acesso remoto utilizando equipamentos particulares.
B
A organização pode e deve definir quais softwares não podem ser instalados nas máquinas dos usuários.
C
A PSI pode definir diretrizes de acesso para o acesso remoto utilizando equipamentos particulares diferentes do acesso com equipamentos de propriedade da organização.
D
A PSI não pode estabelecer critérios de segurança física dos ambientes remotos.
E
Por questões legais, uma PSI não pode estabelecer regras quanto ao acesso de familiares ao equipamento ou à informação.
Assinale a opção que apresenta uma recomendação da norma ISO/IEC 27002 no que se refere aos métodos de implementação de controle de segurança da informação no gerenciamento de projetos.
A
A análise crítica de questões de segurança da informação deve ser feita conforme se identifique a necessidade.
B
Os objetivos de segurança da informação devem ser contemplados nos do projeto.
C
A avaliação dos riscos de segurança da informação deve ser conduzida na fase de testes de projeto.
D
A segurança da informação deve estar presente no projeto pelo menos a partir da sua fase de implementação.
E
As responsabilidades pela segurança da informação devem ser difundidas por todos os participantes do projeto.
De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, no âmbito do Gerenciamento da segurança em redes, um método de controlar a segurança da informação em grandes redes é
A
definir que os administradores de sistemas não tenham permissão de exclusão ou desativação dos registros (log) de suas próprias atividades.
B
definir que as atividades e requisitos de auditoria envolvendo a verificação nos sistemas operacionais sejam cuidadosamente planejados e acordados para minimizar interrupção dos processos do negócio.
C
estabelecer e implementar regras definindo critérios para a instalação de software pelos usuários.
D
definir que as atualizações do software operacional, aplicativos e bibliotecas de programas sejam executadas por administradores treinados e com autorização gerencial apropriada.
E
dividir em diferentes domínios de redes que podem, por exemplo, ser escolhidos com base no nível de confiança.
Considere:
Manter a confidencialidade da informação de autenticação secreta, garantindo que ela não seja divulgada para quaisquer outras partes, incluindo autoridades e lideranças.
De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, essa recomendação é do âmbito de
A
gerenciamento de acesso do usuário.
B
responsabilidades dos usuários.
C
controle de acesso ao sistema e à aplicação.
D
controles criptográficos.
E
responsabilidades e procedimentos operacionais.
De acordo com a NBR ISO/IEC 27002, quando do desenvolvimento de uma política sobre o uso de controles criptográficos, convém considerar
A
a identificação do nível requerido de proteção com base na avaliação de risco, considerando-se o tipo, a força e a qualidade do algoritmo de criptografia.
B
a realização de cópias de segurança ou arquivamento das chaves criptográficas.
C
a manutenção de registro e auditoria das atividades relacionadas ao gerenciamento de chaves.
D
a implementação de um firewall com vistas à melhora do algoritmo de criptografia.
E
a manutenção de um registro de auditoria de todos os acessos a código-fonte de programas.
Considerando-se aspectos de segurança da informação incluídos na ISO/IEC 27002:2013, na aquisição, desenvolvimento e manutenção de sistemas, é importante aplicar determinados tipos de controles, os quais incluem
A
a computação móvel e o trabalho remoto.
B
os controles criptográficos.
C
a política de segurança da informação.
D
a segurança dos equipamentos.
E
a classificação das informações.
Políticas de segurança relacionadas a trabalho remoto devem reafirmar o direito das organizações de realizar acessos intempestivos para verificações de segurança em equipamentos de propriedade particular que se conectem a sua rede para a realização desse tipo de trabalho, sendo tais acessos permitidos independentemente de qualquer legislação vigente sobre privacidade.
C
Certo
E
Errado
Em uma situação na qual é necessário o acesso externo a informações, assinale a alternativa que apresenta uma recomendação da ISO 27002.
A
Limitar o acesso às informações antes da implantação dos controles apropriados.
B
Garantir o acesso às informações para avaliação das vulnerabilidades posteriores.
C
Permitir o acesso às informações dentro de um ambiente de testes.
D
Bloquear totalmente o acesso às informações antes da implantação dos controles apropriados.
E
Impor normas de acesso independentemente das particularidades de cada agente externo.
Gerar simulado