Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
Situação hipotética: Um órgão contratou uma solução de TI
para desenvolvimento de software por meio de pregão
eletrônico. A auditoria externa invalidou a licitação com o
argumento de que a modalidade pregão não pode ser utilizada
para soluções de TI. Assertiva: Nessa situação hipotética, a
auditoria externa agiu à luz dos normativos vigentes para
aquisições públicas.
C
Certo
E
Errado
Uma das seções de controle de segurança da informação é a Segurança em Recursos Humanos. Ela busca assegurar, dentre outros objetivos, que os funcionários e as partes externas estejam conscientes e cumpram suas responsabilidades pela segurança da informação.
De acordo com a ABNT NBR ISO/IEC 27002:2013, seção Segurança em Recursos Humanos, durante a contratação convém implementar o controle
A
do processo disciplinar.
B
do acesso ao código-fonte de programas.
C
dos registros de eventos (log) de administrador e operador.
D
do gerenciamento de mídias removíveis.
E
do proprietário dos ativos.
Um profissional de segurança da informação deve compreender detalhadamente a norma NBR ISO/IEC 27002 para aplicá-la corretamente na sua organização.
Sobre o tema, analise as afirmativas a seguir.
I. A norma foi originalmente publicada como NBR ISO/IEC 27001, sendo atualizada com o objetivo de fornecer recomendações básicas e mínimas para a gestão de segurança da informação nas organizações.
II. Para que o processo de segurança da informação de uma organização tenho sucesso, é necessário que os regulamentos estejam alinhados com os objetivos do negócio e a forma de implementação seja coerente com a cultura organizacional.
III. Para proteger adequadamente a informação, é necessário que se tenha a identificação dos ativos de informação, seus responsáveis, sua forma de uso e classificação em termos de sigilo.
Está correto somente o que se afirma em:
A
I;
B
II;
C
III;
D
I e II;
E
II e III.
As bibliotecas das fontes dos programas de uma organização
devem ser mantidas no mesmo ambiente computacional do
sistema operacional, com o objetivo de facilitar atividades de
auditoria.
C
Certo
E
Errado
Recomenda-se que a rotulação da informação abranja
informação e ativos, não sendo permitidas omissões nesse
procedimento.
C
Certo
E
Errado
Segundo as normas que regem as aquisições públicas, a
escolha mais vantajosa enseja que, às vezes, não se compre o
produto pelo preço absoluto mais baixo apresentado nas
propostas.
C
Certo
E
Errado
Para uma efetiva gestão de incidentes de segurança da informação, é recomendável que responsabilidades e procedimentos de gestão sejam estabelecidos para assegurar respostas rápidas, efetivas e ordenadas aos incidentes de segurança da informação. Responsabilidades pelo gerenciamento precisam ser estabelecidas para assegurar que certos procedimentos sejam desenvolvidos e comunicados, adequadamente, dentro da organização. Segundo a norma ABNT NBR ISO/IEC 27002:2013, dentre esses procedimentos estão aqueles voltados
A
a priorizar o atendimento das demandas dos altos níveis de gestão em caso de incidente.
B
à classificação dos riscos de segurança da informação.
C
à revisão do plano de continuidade de negócios.
D
ao manuseio de evidências forenses.
E
a aumentar o rigor no controle de acesso físico a informações sensíveis.
Para a segurança da informação, é importante formular
uma política com relação ao uso de redes e serviços de
rede.
De acordo com a NBR ISO/IEC 27002, os usuários devem
receber acesso
A
irrestrito às redes e restrito aos serviços de rede que
tenham sido especificamente autorizados a usar.
B
irrestrito aos serviços de rede e restrito às redes que
tenham sido especificamente autorizados a usar.
C
restrito às redes e aos serviços de rede que tenham
sido especificamente autorizados a usar.
D
irrestrito às redes e aos serviços de rede de toda a
empresa, e restrito às redes e aos serviços de rede
externos.
E
irrestrito às redes e aos serviços de rede de toda a
empresa, e às redes e aos serviços de rede externos.
Qual padrão ISO/IEC contém recomendações e melhores práticas de técnicas de segurança e controles de segurança da informação que incluam segurança física e do ambiente e também dos recursos humanos de uma organização?
A
ISO/IEC 9001
B
ISO/IEC 12207
C
ISO/IEC 27001
D
ISO/IEC 27002
E
ISO/IEC 27702
As normas ISO 27001 e ISO 27002 estão relacionadas com a segurança da informação e é recomendado que sejam utilizadas em conjunto. Mídias que não são mais necessárias, para serem descartadas de forma segura, segundo a ISO 27002, devem ser feitas por meio de procedimentos formais.
Informe se é verdadeiro (V) ou falso (F) o que deve-se considerar para o descarte seguro de mídias contendo informações confidenciais.
( ) Registrar o descarte de itens sensíveis sempre que possível, para se manter uma trilha de auditoria.
( ) Implementar procedimentos para identificar os itens que requerem descarte seguro.
( ) Descartar mídias contendo informações confidenciais.
( ) Tomar cuidado na seleção de um fornecedor de coleta e descarte de mídia.
Marque a alternativa com a sequência correta.
A
(V); (V); (F); (V).
B
(V); (F); (V); (V).
C
(F); (V); (F); (F).
D
(F); (F); (V); (F).
A Norma ISO 27002 define o código de prática para a gestão
da segurança da informação.
Dentre as recomendações de segurança, o controle de acesso
à rede recomenda implantar ações de controle para que
A
concessão e uso de privilégios sejam restritos e controlados.
B
sistemas sensíveis tenham um ambiente computacional
dedicado (isolado).
C
sessões inativas sejam encerradas após um período
definido de inatividade.
D
métodos apropriados de autenticações sejam usados
para controlar acesso de usuários remotos.
E
eventos de segurança da informação sejam relatados
através dos canais apropriados da direção.
De acordo com a ISO 27002, qualquer coisa que tenha valor para a organização é considerada um ativo. Para uma corporação, a informação é o ativo de maior valor e precisa ser protegida.
I- Um ativo de informação inclui qualquer informação registrada ou armazenada, em meio eletrônico ou
papel.
II- Documentos, planilhas e relatórios são exemplos de ativo de informação.
III- Códigos de programação, planos e informações de mercado são exemplos de ativo de informação.
Diante do exposto, pode-se afirmar que:
A
Apenas a opção I está correta.
B
Apenas a opção II está correta.
C
Apenas a opção III está correta.
D
Apenas as opções I e II estão corretas.
E
Todas as opções estão corretas.
Uma das premissas do controle de acesso na segurança da
informação é a implementação da regra de que tudo é proibido,
a menos que seja expressamente permitido.
C
Certo
E
Errado
As informações já armazenadas no histórico de acesso não
devem ser mais editadas, servindo para coleta e retenção de
evidências para auditoria.
C
Certo
E
Errado
Sobre os principais itens que compõem o ISO 27002, podemos destacar Segurança das Operações e Comunicações, que é a seção responsável:
A
Por evitar a violação de qualquer lei criminal ou civil, garantindo estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação.
B
Pelos planos de continuidade do negócio que devem ser desenvolvidos e implementados, visando a impedir a interrupção das atividades do negócio e assegurar que as operações essenciais sejam rapidamente recuperadas.
C
Pelo gerenciamento de serviços terceirizados, o planejamento dos recursos dos sistemas para minimizar o risco de falhas, a criação de procedimentos para a geração de cópias de segurança e sua recuperação e a administração segura de redes de comunicações.
D
Pelo acesso à informação, assim como pelos recursos de processamento das informações e processos de negócios, que devem ser controlados com base nos requisitos de negócio e na segurança da informação.
E
Pelos requisitos de segurança de sistemas de informação que devem ser identificados e acordados antes do seu desenvolvimento e/ou de sua implementação, para que assim possam ser protegidos visando à manutenção de sua confidencialidade, autenticidade ou integridade por meios criptográficos.
Em relação à gestão dos ativos de informação, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda que
A
o ciclo de vida da informação inclua a sua criação, armazenamento, transmissão e, após a perda de sua validade, o acompanhamento até seu desaparecimento.
B
pessoas e outras entidades que tenham responsabilidades aprovadas pela direção para qualificar o ciclo de vida do ativo não sejam designadas como o proprietário deste ativo.
C
um funcionário ou partes externas nunca usem seu equipamento pessoal para trabalhar nas dependências da organização e que procedimentos sejam adotados para assegurar que toda a informação relevante não possa ser utilizada fora da organização e de seus equipamentos inventariados.
D
os resultados da classificação indiquem o valor dos ativos em função da sua sensibilidade e criticidade para a organização em termos do CID e que estes sejam atualizados de acordo com as mudanças do seu valor ao longo do seu ciclo de vida.
E
cada um dos ativos identificados tenha um proprietário indicado e também sejam indicados e assegurados todos os direitos de propriedade sobre o ativo.
Dentro de uma política de desenvolvimento seguro, a norma
ABNT NBR ISO/IEC 27002:2013 recomenda que:
A
os aspectos de segurança sejam observados principalmente
na fase de programação;
B
o desenvolvimento de software seja sempre executado por
equipes internas;
C
todas as conexões não autenticadas devam ser
criptografadas;
D
seja levada em consideração a segurança no controle de
versões;
E
sejam previstos dois roteiros, um com foco em
desenvolvimento e outro com foco em manutenção.
O Técnico de Suporte foi designado para estabelecer, junto aos usuários da Defensoria, um código de prática para o controle de segurança da informação no gerenciamento de mídias removíveis, de acordo com a Norma NBR ISO/IEC 27002:2013. Uma das diretrizes mencionadas na Norma estabelece que
A
sejam usadas técnicas de criptografia, no caso em que a autenticidade ou disponibilidade dos dados sejam considerações importantes.
B
quando não for mais necessário, o conteúdo de qualquer meio magnético reutilizável seja destruído sempre.
C
as unidades de mídias removíveis sejam habilitadas somente se houver uma necessidade do negócio.
D
cópias múltiplas de dados valiosos sejam armazenadas na mesma mídia para reduzir riscos futuros de perda ou dano.
E
quando necessário e prático, seja requerida a autorização verbal para remoção de qualquer mídia da organização.
A Norma ABNT NBR ISO/IEC 27002:2013 recomenda que as políticas de segurança da informação considerem requisitos oriundos de estratégias do negócio, de ambientes de ameaça à segurança da informação (atuais e futuros) e de
A
sistemas de informação atuais e legados.
B
regulamentações, legislação e contratos.
C
auditorias internas e externas de segurança da informação.
D
consultorias terceirizadas de segurança da informação.
E
gestão de pessoas e ativos de informação.
Ano:
2018
Prova:
CESGRANRIO - TRANSPETRO - Analista de Sistemas Júnior - Área Infraestrutura - 2018
A norma NBR ISO/IEC 27002:2013 estabelece os controles de segurança que formam o código de prática para a gestão da segurança da informação.
Um dos objetivos do controle de segurança física e do ambiente é
A
garantir a operação segura e correta dos recursos de
processamento da informação.
B
manter a integridade e disponibilidade da informação
e dos recursos de processamento de informação.
C
impedir perdas, danos, furto ou comprometimento de
ativos e interrupção das atividades da organização.
D
garantir a proteção das informações em redes e a proteção
da infraestrutura de suporte.
E
detectar atividades não autorizadas de processamento
da informação.
Gerar simulado