Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
Sabendo que determinada organização se propôs a realizar projeto para o desenvolvimento de um sistema negocial, recomenda-se, quanto à segurança da informação no gerenciamento de projetos, com fundamento na NBR ISO/IEC n.º 27002:2013,
A
empregar um framework de segurança da informação único e consagrado, externo ao gerenciamento do projeto, com o qual o sistema desenvolvido se comunicará no momento da entrada em produção.
B
definir as responsabilidades pela segurança da informação e alocá-las para papéis específicos constantes dos métodos de gerenciamento de projeto.
C
priorizar, no gerenciamento do projeto, aspectos funcionais, de usabilidade e de desempenho, e incorporar, em momento futuro, os aspectos de segurança da informação aos processos relacionados ao sistema.
D
incluir, no gerenciamento do projeto, preferencialmente após a fase de testes, fase para levantamento e aplicação dos requisitos de segurança da informação, dada a sua importância.
E
analisar, criticamente, as questões de segurança da informação, para preservar a estabilidade e o desempenho do sistema no gerenciamento do projeto, quando forem identificadas ameaças concretas ou a critério do gerente do projeto.
Um fabricante de hardware exporta computadores para diversos países e necessita atender às regulamentações aplicáveis a cada país com o qual possui acordos comerciais. Há países onde as autoridades possuem métodos mandatórios de acesso à informação cifrada por hardware.
Com base na NBR ISO/IEC n.º 27002:2013, no caso apresentado, o controle está relacionado a
A
proteção e privacidade de informações de identificação pessoal.
B
análise crítica independente da segurança da informação.
C
conformidade com políticas e procedimentos de segurança da informação.
D
análise crítica da conformidade técnica.
E
regulamentação de controles de criptografia.
A premissa de uma empresa de meios de pagamento que processa autorizações de cartão de crédito é ter a maior disponibilidade possível dos seus serviços de autorização, pois os portadores de cartões de crédito que dependem do funcionamento do serviço confiam na disponibilidade deste para efetuarem suas compras.
Com base na NBR ISO/IEC n.º 27002:2013, no que concerne a aspectos da segurança da informação na gestão da continuidade do negócio em função dos requisitos de continuidade do negócio, e considerando as informações precedentes, os controles compensatórios, em uma situação adversa, devem ser
A
excluídos.
B
documentados.
C
substituídos.
D
mitigados.
E
terceirizados.
Segundo a NBR ISO/IEC n.º 27002:2013, a gestão de incidentes da segurança da informação, quanto a responsabilidades e procedimentos, inclui como diretriz
A
as melhorias dos serviços atualmente oferecidos.
B
o monitoramento dos níveis de desempenho de serviço para verificar a aderência aos acordos.
C
a realização de acordos relevantes com parceiros, incluindo contato pessoal para as questões de segurança da informação.
D
a definição dos tipos de acesso à informação permitidos a diferentes tipos de fornecedores, o monitoramento e o controle do acesso.
E
a implementação de um ponto de contato para notificação e detecção de incidentes de segurança.
Considere que determinada organização tenha identificado que um banco de dados precisava ter capacidade de trabalhar de forma redundante, caso ocorresse situação adversa, pois isso geraria elevado impacto no seu negócio.
Com base nos aspectos da segurança da informação na gestão da continuidade do negócio da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação correspondente à referida situação hipotética é
A
planejamento da continuidade da segurança da informação.
B
implementação da continuidade da segurança da informação.
C
disponibilidade dos recursos de processamento da informação.
D
gerenciamento de mudanças para serviços com fornecedores.
E
monitoramento e análise crítica de serviços com fornecedores.
A Norma ABNT NBR ISO/IEC 27002:2013, na seção que trata da gestão de ativos, recomenda que os proprietários de ativos, designados quando estes são criados ou transferidos para a organização, assegurem
A
que os ativos sejam inventariados.
B
que os ativos sejam armazenados em um banco de dados.
C
que os ativos sejam excluídos ou destruídos, quando necessário, sem tratamento.
D
aos custodiantes a responsabilidade sobre os ativos.
E
restrições de acesso a todos os ativos, para manter o alinhamento com a Norma.
Uma instituição financeira tem obrigações legais de segurança da informação determinadas pelo Banco Central do Brasil. Nesse caso, com base na conformidade com requisitos legais e contratuais da NBR ISO/IEC n.º 27002:2013, a diretriz de implementação corresponde a
A
teste e verificabilidade da funcionalidade dos processos e procedimentos aderentes à legislação aplicável.
B
análise crítica dos controles em intervalos de tempo previstos na legislação aplicável.
C
identificação, pelos gestores, de toda a legislação aplicável à organização.
D
consideração, nos processos e procedimentos, da cadeia de custódia prevista na legislação aplicável.
E
identificação clara, para a organização, dos papéis e das responsabilidades pela manutenção e aplicação da legislação.
Tendo em conta que todos os colaboradores de uma organização são responsáveis por notificar eventos de segurança da informação, nesse caso, com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º 27002:2013, haverá notificação de evento de segurança da informação quando
A
ocorrer erros humanos
B
for admitido novo colaborador
C
for criado novo acesso à informação confidencial.
D
houver modificação da política de segurança da informação.
E
houver mudança programada em um ambiente de software.
Considere que determinada instituição tenha publicado, para os seus funcionários, a seguinte diretriz de implementação: manter provas e evidências da propriedade de licenças, discos-mestres, manuais etc.
Com base na NBR ISO/IEC n.º 27002:2013, na situação descrita anteriormente, a instituição utiliza o controle de
A
resposta aos incidentes de segurança da informação.
B
direitos de propriedade intelectual.
C
proteção de registros.
D
coleta de evidências.
E
notificação de fragilidades de segurança da informação.
Segundo a Norma NBR ISO/IEC nº 27002:2013, NÃO se trata de um controle especificado dentro da Responsabilidade pelos ativos:
A
Inventário dos ativos.
B
Proprietário dos ativos.
C
Uso aceitável dos ativos.
D
Manutenção dos ativos.
E
Devolução dos ativos.
Segundo a NBR ISO/IEC n.º 27002:2013, entre as diretrizes para implementação referente a responsabilidade e papéis pela segurança da informação, inclui-se a
A
declaração, na política de segurança da informação, de atribuições de responsabilidades, gerais e específicas, para o gerenciamento da segurança da informação.
B
declaração, na política de segurança da informação, de processos para o tratamento de desvios e exceções.
C
definição das responsabilidades pelas atividades do gerenciamento de riscos de segurança da informação e, em particular, pela aceitação dos riscos residuais.
D
existência de um gestor específico que tenha aprovado a responsabilidade pelo desenvolvimento, pela análise crítica e pela avaliação de cada política de segurança da informação.
E
responsabilização por classificação da informação, gerenciamento dos ativos da organização e processamento da informação conduzidos por funcionários, fornecedores ou partes externas.
A norma da ABNT NBR ISO/IEC 27002:2013 apresenta os procedimentos que devem ser adotados para o gerenciamento de mídias removíveis. Nesse sentido, qual das alternativas NÃO apresenta uma diretriz proposta pela norma para o gerenciamento de mídias removíveis?
A
As unidades de mídias removíveis devem ser habilitadas somente se houver uma necessidade do negócio.
B
Toda mídia removível deve ser guardada de forma segura em um ambiente protegido, de acordo com as especificações do seu fabricante.
C
Onde houver a necessidade de utilização de uma mídia removível, o seu uso deve ser monitorado.
D
As mídias removíveis devem ser registradas para limitar a oportunidade de perda de dados.
E
Quando não for mais necessário, o conteúdo de qualquer meio magnético reutilizável deve ser armazenado dentro de um banco de dados para que o item venha a ser retirado da organização.
Norma mais ampla, abordando uma completa política de
segurança da informação, incluindo o controle de acesso.
Trata-se da
A
ISO 9001.
B
ABNT NBR ISO/IEC 15850.
C
ABNT NBR ISO 15489.
D
ABNT NBR ISO/IEC 27002.
E
ISO 10520.
Em relação aos controles de acesso, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda que
A
os proprietários dos ativos determinem regras apropriadas de controle de acesso, direitos de acesso e restrições para papéis específicos dos usuários acessarem seus ativos, com o nível de detalhe e o rigor dos controles que reflitam os riscos de segurança da informação associados.
B
os proprietários dos ativos sejam os responsáveis por definir a política de controle de acesso da organização, ficando responsáveis pela sua documentação e análise crítica com base nos requisitos de segurança da informação e dos negócios.
C
a política de controle de acesso da organização seja feita em documentos e por pessoas distintas, cada qual ficando responsável por elaborar os controles de acesso lógico, os controles de acesso físico e os controles operacionais de forma separada, visando mitigar os riscos de segurança da informação.
D
seja estabelecida a regra “tudo é permitido a menos que expressamente proibido”, que é mais forte que a regra “tudo é proibido a menos que expressamente permitido”.
E
seja contemplada a regra geral para todos os perfis de acesso “você não tem permissão para acessar nenhuma informação” para que somente o proprietário da informação possa liberar o acesso à informação quando esta for necessária ao desempenho da função.
Considere as seguintes afirmações sobre Organização da Segurança da Informação.
I - Todas as responsabilidades relativas à segurança da informação devem ser definidas e alocadas.
II - A segurança da informação deve ser endereçada na gestão de projetos, independentemente do tipo de projeto.
III- Devem ser mantidos contatos apropriados com grupos especiais de interesse ou outros fóruns especialistas em segurança e associações de profissionais.
Quais estão corretas de acordo com a Norma NBR ISO/IEC nº 27002?
A
Apenas I.
B
Apenas I e II.
C
Apenas I e III.
D
Apenas II e III.
E
I, II e III.
Em relação à Política de Segurança da Informação (PSI), a
norma ISO ABNT NBR ISO/IEC 27002:2013 recomenda
A
o alinhamento da PSI da organização com a PSI dos
órgãos de controle externo da organização.
B
que seja um documento único, detalhado e autocontido,
facilitando a divulgação e aumentando sua aplicabilidade.
C
uma revisão com periodicidade mínima de um
ano, visando assegurar a sua contínua pertinência,
adequação e eficácia.
D
que o Gestor de TI tenha autonomia para alterar
e publicar a PSI.
E
que sejam contemplados requisitos oriundos de
regulamentações, legislação e contratos.
As vantagens proporcionadas pela certificação ISO 27002 são representativas para as empresas, principalmente pelo fato de serem reconhecidas mundialmente. As alternativas a seguir apresentam alguns benefícios associados a aplicação da norma, exceto a alternativa:
A
Melhor conscientização sobre a segurança da informação.
B
Menor controle de ativos e informações sensíveis.
C
Melhor organização com processos e mecanismos bem desenhados e geridos.
D
Conformidade com a legislação e outras regulamentações.
E
Redução de custos com a prevenção de incidentes de segurança da informação.
O gerenciamento e o controle de acesso dos usuários são fundamentais no esquema de segurança da informação. De acordo
com a norma NBR ISO/IEC 27002:2013, o gerenciamento de direitos de acesso privilegiados deve considerar
A
a garantia de que os direitos de acesso não estão ativados (por exemplo, por provedores de serviços) antes que o procedimento de autorização esteja completo.
B
a obtenção de autorização do proprietário do sistema ou do serviço da informação para o uso do serviço ou sistema da informação temporariamente.
C
o estabelecimento de procedimentos para verificar a identidade de um usuário antes de fornecer uma informação de autenticação secreta, temporária, de substituição ou nova.
D
que procedimentos específicos sejam estabelecidos e mantidos para evitar o uso não autorizado dos IDs de usuário de administrador genérico, de acordo com as capacidades de configuração dos sistemas.
E
a solicitação aos usuários da assinatura de uma declaração, para manter a confidencialidade da informação de autenticação secreta e para manter as senhas de grupos de trabalho, exclusivamente com os membros do grupo.
Nesse caso, os títulos apontados pelas setas nº 1, 2 e 3, devem ser substituídos, respectivamente, pelos seguintes textos:
I. Título 1: Controle.
II. Título 2: Diretrizes para implementação.
III. Título 3: Informações adicionais.
Quais estão corretos?
A
Apenas I.
B
Apenas II.
C
Apenas III.
D
Apenas I e II.
E
I, II e III.
O Técnico de Suporte encontrou o seguinte controle de segurança da informação na Norma NBR ISO/IEC 27002:2013: estabelecer uma política formal proibindo o uso de software não autorizados. Trata-se de um controle de
A
cópias de segurança.
B
software operacional.
C
direitos de propriedade intelectual.
D
proteção contra malware.
E
acordos de confidencialidade.
Gerar simulado