Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
De acordo com a Norma NBR ISO/IEC 27002:2013, no item Organização da segurança da informação, o compartilhamento e troca de informações sobre novas tecnologias, produtos, ameaças ou vulnerabilidades faz parte do tópico
A
contato com grupos especiais.
B
segurança da informação no gerenciamento de projetos.
C
contato com autoridades.
D
responsabilidade e papéis pela segurança da informação.
E
recursos e apoio organizacional.
Com relação à segurança nas comunicações, a norma ABNT NBR ISO/IEC 27002:2013 possui uma seção que fornece
diretrizes, controles e objetivos de controle para assegurar a proteção das informações em redes. Um desses controles
recomenda que
A
a conexão de sistemas às redes deve ser restrita, porém, nessas conexões, não é necessário autenticação.
B
mecanismos de segurança e níveis de serviço sejam identificados e incluídos somente em acordos de serviços de redes
providos internamente, excluindo-se terceirizados.
C
a responsabilidade operacional pelas redes nunca seja separada das operações dos demais recursos computacionais.
D
o controle de perímetro de domínio de rede seja feito por terceiros especializados.
E
grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes de computadores.
You are the manager of supplier services of the company. The purpose of monitoring supplier's services is to ensure that suppliers
A
pay out in full in case they do not abide by the agreements.
B
fulfill the agreed levels of delivery performance.
C
comply with the information security requirements defined in the agreements.
D
pay out the damages that have happened as a consequence of incidents.
E
pay out any loss that have happened due to their weak quality of service.
A Norma ISO/IEC 27002 trata da tecnologia da informação, técnicas de segurança e código de prática para a gestão da segurança da informação. De acordo com essa norma, “a segurança da informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e oportunidades de negócio”. Na ISO 27002 são apresentados alguns controles que podem ser considerados como uma boa iniciativa para implementação de uma segurança da informação. São os controles considerados essenciais para uma organização e os controles considerados práticas para a segurança da informação. Assinale um dos controles essenciais para uma organização.
A
Gestão da continuidade do negócio.
B
Gestão de vulnerabilidades técnicas.
C
Processamento correto nas aplicações.
D
Proteção de dados e privacidade de informações pessoais.
Analise as seguintes afirmações, sobre a organização da segurança da informação.
I. Todas as responsabilidades relativas à segurança da informação devem ser definidas e alocadas.
II. A segurança da informação deve ser endereçada na gestão de projetos, independentemente do tipo de projeto.
III. Uma política e medidas de suporte à segurança devem ser adotadas para gerenciar os riscos introduzidos pelo uso de dispositivos móveis.
Quais afirmações correspondem a controles estabelecidos na norma ISO/IEC 27002?
A
Nenhuma das afirmações.
B
Somente as duas primeiras.
C
Somente a primeira e a terceira.
D
Somente as duas últimas.
E
Todas as afirmações.
The need of protection against malware and logging and monitoring of information system in an organization is addressed in the section
A
System Acquisition, Development and Maintenance.
B
Organization of Information Security.
C
Information Security Incident Management.
D
Communication Security.
E
Operations Security.
Considere as definições:
I. É um evento ou condição incerta que, se ocorrer, provocará um efeito positivo ou negativo em um ou mais objetivos. A atitude das organizações e das partes interessadas pode ser influenciada por fatores que são classificados em 3 tópicos: a) Apetite, que é o grau de incerteza que uma entidade está disposta a aceitar, na expectativa de uma recompensa; b) Tolerância, que é o grau, a quantidade ou o volume que uma organização ou um indivíduo está disposto a tolerar; c) Limite, a organização aceitará se estiver abaixo daquele limite e não tolerará se estiver acima daquele limite.
II. É a combinação da probabilidade de ocorrência de um evento e suas consequências. Possíveis opções para seu tratamento incluem: a) aplicar controles apropriados para reduzi-los; b) conhecê-los e objetivamente aceitá-los; c) evitar, não permitindo ações que poderiam causar a sua ocorrência; d) transferi-los para outras partes, como seguradoras ou fornecedores.
É correto afirmar que os itens I e II
A
são definições de riscos de projeto constantes nos processos da área de Gerenciamento de Riscos do Projeto do PMBOK.
B
são definições de incidentes de segurança da informação constantes da seção de Análise e Tratamento de Incidentes de Segurança da Norma ISO 27002.
C
se referem a riscos, estando I de acordo com o PMBOK e II de acordo com a Norma ISO 27002.
D
se referem a riscos, estando I de acordo com a Norma ISO 27002 e II de acordo com o PMBOK.
E
são definições de riscos de segurança da informação constantes da seção de Análise, Avaliação e Tratamento de Riscos da Norma ISO 27002.
The reason why you must have an information security police in your organization is to
A
ensure that everyone knows who is responsible for backup procedures.
B
ensure that staff do not break any laws of the organization.
C
define who is responsible to provide any resources for security implementation.
D
give direction to set up information security in the organization.
E
give overall responsibility to the steering committee.
A Norma ABNT:NBR 27002:2005 estabelece códigos de boas práticas para a gestão da segurança da informação. No objetivo de controle do Gerenciamento de Acesso do Usuário da seção Controle de Acessos, há um controle denominado Gerenciamento de Senha do Usuário. Assinale o item que descreve este controle de forma CORRETA.
A
Convém assegurar acesso de usuário autorizado e prevenir acesso não autorizado a sistemas de informação.
B
Convém que a concessão de senhas seja controlada através de um processo de gerenciamento formal.
C
Convém que os usuários sejam solicitados a seguir as boas práticas de segurança da informação na seleção e uso de senhas.
D
Convém que o gestor conduza a intervalos regulares a análise crítica das senhas utilizadas pelos usuários, por meio de um processo formal.
E
Convém que a concessão e o uso de senhas seja restrito e controlado.
Acerca da norma NBR/ISO 27002, analise as afirmativas seguintes e marque a alternativa correta:
I-A avaliação de riscos é umas das fontes na identificação dos requisitos de segurança da informação da organização.
II-A norma fornece diretrizes de segurança da informação para as organizações, incluindo a seleção, implementação e o gerenciamento de controles.
III- A norma especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação.
IV- A norma atende organizações que pretendam selecionar controles para implementação de um sistema de gestão da segurança da informação baseado na ABNT NBR ISO/IEC 27001.
A
Somente a afirmativa I está correta.
B
Somente a afirmativa III está correta.
C
Somente a afirmativa IV estão correta.
D
Somente as afirmativas I, II e IV estão corretas.
E
Todas as afirmativas estão corretas.
De acordo com a Norma NBR ISO/IEC 27002:2013, no estabelecimento da política de segurança da informação deve-se contemplar requisitos provenientes de
A
ambiente de ameaça da segurança futuro, estratégia de negócios e plataforma de processamento.
B
contratos, política da presidência da organização e custos.
C
legislação interna, recursos disponíveis e estratégia de negócios.
D
recursos disponíveis, ambiente de ameaça da segurança atual e contratos.
E
regulamentações, estratégia de negócio e ambiente de ameaça da segurança.
Um militar está confeccionando um documento que estabelece urna política interna de Tecnologia da Informação (TI) para controle de acesso. Com base na ISO/IEC 27002, analise as afirmativas abaixo, considerando o que deve ser abordado no documento em confecção.
I Os códigos-fonte dos softwares desenvolvidos são restritos e seu acesso deve ser controlado.
II - É livre o uso de programas utilitários baixados da Internet.
III- São necessários sistemas de gerenciamento de senhas, que devem ser interativos e assegurar a qualidade das senhas.
IV - O acesso a sistemas e aplicações deve ser controlado por um procedimento seguro de log.
Assinale a opção correta.
A
Apenas as afirmativas I, III e IV são verdadeiras.
B
Apenas as afirmativas I e II são verdadeiras.
C
Apenas as afirmativas I e III são verdadeiras.
D
Apenas as afirmativas II e IV são verdadeiras.
E
Apenas as afirmativas III e IV são verdadeiras.
De acordo com a ABNT NBR ISO/IEC 27002 de 2005 é essencial que uma organização identifique os seus requisitos de segurança da informação. Com relação a este assunto são realizadas as seguintes afirmações:
I. Uma fonte de requisitos de segurança da informação é a legislação vigente, os estatutos, a regulamentação e a cláusulas contratuais que a organização, seus parceiros comerciais, contratados e provedores de serviço têm que atender, além do seu ambiente sociocultural.
II. Uma vez que os requisitos de segurança da informação, os riscos tenham sido identificados e as decisões para o tratamento dos riscos tenham sido tomadas, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam eliminados. Não é aceitável a simples redução a níveis aceitáveis.
III. A análise/avaliação de riscos deve ser realizada na implantação do SGI e, posteriormente, semestralmente, independente de quaisquer mudanças que possam influenciar os resultados desta análise/avaliação.
IV. Uma possível opção para o tratamento do risco inclui transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.
Em relação a estas afirmações, assinale a alternativa correta:
A
Somente as afirmações I e III estão corretas.
B
Somente as afirmações I, II e III estão corretas.
C
Somente as afirmações II e III estão corretas.
D
Somente as afirmações I e IV estão corretas.
E
Somente as afirmações III e IV estão corretas.
Com relação à segurança em recursos humanos, a Norma NBR ISO/IEC 27002:2013 descreve que, durante a contratação, a direção da organização deve
A
verificar a existência de competência necessária para executar o papel de segurança da informação.
B
assegurar que os funcionários tenham as habilidades e qualificações apropriadas e sejam treinados regularmente.
C
certificar a confiabilidade para desempenhar o papel, especialmente se esse papel for crítico para a organização.
D
confirmar a veracidade das qualificações acadêmicas e profissionais, bem como a disponibilidade de referências.
E
verificar a exatidão e a completeza das informações do curriculum vitae do candidato.
Entre as atividades típicas de uma equipe de tratamento de incidentes em redes de computadores, está a realização periódica de auditorias de conformidade, tomando por base o catálogo dos controles prescritos na norma ISO 27001:2006.
C
Certo
E
Errado
A norma NBR ISO/IEC 27002:2013 recomenda que seja feita a classificação das informações, proporcionando um nível adequado de proteção. Essa recomendação faz parte da etapa ou seção de
A
controle de acessos.
B
gestão de ativos.
C
gerenciamento das operações e comunicações.
D
gestão de incidentes da segurança da informação.
E
segurança física e do ambiente.
A norma ISO 27002 estabelece que seja designado um
proprietário para todas as informações e os ativos associados
com os recursos de processamento da informação.
C
Certo
E
Errado
A Segurança da Informação é baseada no tripé D. I. C. – disponibilidade, integridade e confidencialidade. A Norma ISO 27002 surgiu em 2005 como sendo uma atualização do padrão ISO 17799. A ISO 27002 é uma norma que fornece recomendações de boas práticas em segurança da informação e está dividida em 12 seções principais. São consideradas as três seções principais da Norma ISO 27002, EXCETO:
A
Avaliação de risco; política de segurança; organização de segurança da informação.
B
Gerenciamento de ativos; segurança de recursos humanos; segurança física e ambiental.
C
Gerenciamento de incidentes de segurança da informação; gerenciamento de continuidade de negócios; conformidade.
D
Gerenciamento de comunicações e operações; controle de acesso; desenvolvimento e manutenção de aquisição de sistemas de informação.
E
Estabelecer uma política clara em relação à instalações e atualizações de software; implementar controles de uso de e‐mail e garantir que anexos de mensagens sejam verificados; exigir varredura de qualquer mídia removível.
De acordo com a norma ISO/IEC 27002, tanto o controle
contra códigos maliciosos quanto o controle contra códigos
móveis fazem parte do gerenciamento das operações e
comunicações, e o bloqueio a qualquer tipo de uso de código
móvel consiste em uma das diretivas desse último controle.
C
Certo
E
Errado
De acordo com a norma ISO/IEC 27002, os controles implementados para a proteção das informações de log devem levar em consideração a capacidade de armazenamento da mídia utilizada para esse fim.
C
Certo
E
Errado
Gerar simulado