Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
No contexto da ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira), existe uma estrutura hierárquica de confiança composta por diferentes entidades responsáveis por atividades relacionadas à certificação digital, como emissão, validação, registro e garantia de tempo confiável em transações eletrônicas. Essas entidades são denominadas entes da ICP-Brasil e atuam em diferentes níveis dentro do processo de certificação digital. Com base nesse contexto, assinale a alternativa que NÃO faz parte dos entes da ICP-Brasil.
A
AC-Raiz - Autoridade Certificadora Raiz.
B
AC - Autoridade Certificadora.
C
AR - Autoridade de Registro.
D
ACT - Autoridade Certificadora do Tempo.
E
ABI - Autoridade Brasileira de Integração Digital.
Segundo a ISO/IEC 27002, o controle de gerenciamento de vulnerabilidades técnicas é classificado como corretivo e relaciona-se tecnicamente ao conceito de cibersegurança de recuperação e ao atributo de não repúdio.
C
Certo
E
Errado
Na ISO/IEC 27002, os temas organizam estruturalmente os controles, sendo cada controle classificado em um único tema principal — pessoas, físico, tecnológico ou organizacional —, de acordo com seu foco principal.
C
Certo
E
Errado
Na gestão de ativos de informação, o conceito de Asset Owner, conforme a ISO/IEC 27002, é fundamental para a governança.
A principal responsabilidade do Proprietário do Ativo é
A
ser o responsável financeiro pelo ativo.
B
realizar o backup diário do ativo.
C
definir os requisitos de segurança e a classificação do ativo.
D
monitorar e analisar os logs de acesso ao ativo.
E
desenvolver o código-fonte do sistema que gerencia o ativo.
Uma empresa busca um documento que apresente um catálogo de controles práticos de segurança da informação para orientar a implementação desses controles, sem que esse catálogo seja, por si só, certificável. Qual é a norma que atende a essa finalidade?
A
NBR ISO/IEC 27001.
B
NBR ISO/IEC 27002.
C
NBR ISO/IEC 27005.
D
NBR ISO/IEC 20000.
Conforme disposto na NBR ISO/IEC 27002:2022, entre as informações de continuidade de TIC dos planos de continuidade de TIC incluem-se
A
os critérios de classificação da informação e níveis de confidencialidade atribuídos aos ativos essenciais da organização.
B
as especificações de desempenho e capacidade para atender aos requisitos e objetivos de continuidade de negócios especificados na análise de impacto nos negócios.
C
os requisitos regulatórios setoriais aplicáveis à proteção de dados e à segurança cibernética dos sistemas de informação corporativos.
D
os resultados consolidados da análise de riscos de segurança da informação aplicáveis aos serviços críticos de TIC identificados pela organização.
E
os indicadores financeiros e as projeções orçamentárias destinados à manutenção da infraestrutura tecnológica durante períodos de disrupção operacional.
“É a tecnologia que substituiu a BIOS tradicional na maioria dos computadores modernos. Ela desempenha funções semelhantes, mas possui recursos mais avançados, como: recursos de segurança, como Secure Boot e suporte a discos com GPT”. Baseado na afirmativa, assinale a opção que contém o nome dessa tecnologia:
A
POST
B
CMOS
C
MBR
D
CNPP
E
UEFI
A norma ABNT NBR ISO/IEC 27002:2022 recomenda que as informações relacionadas às ameaças à segurança da informação sejam coletadas e analisadas para produzir inteligência de ameaças. A equipe de Tl de um Tribunal Regional do Trabalho, ao realizar a coleta, dividiu essa inteligência de ameaças nas três camadas indicadas pela norma, conforme a seguir:
I. troca de informações de alto nível sobre o cenário de ameaças em mudança.
II. detalhes sobre ataques específicos, incluindo indicadores técnicos.
III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.
As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:
A
tática, operacional e estratégica.
B
de alto nível, de nível técnico e de nível tecnológico.
C
de alto nível, de baixo nível e de médio nível.
D
de mudança, de detalhes e de tecnologias.
E
estratégica, operacional e tática.
A NBR ISO/IEC 27002:2022 apresenta estrutura com dois aspectos complementares de organização: agrupamento de controles em domínios temáticos e aplicação de múltiplos atributos de classificação a cada controle.
C
Certo
E
Errado
Com relação às principais fontes de requisitos de segurança da informação, descritas na NBR ISO/IEC 27002:2022, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A avaliação dos riscos para a organização é descrita como uma das principais fontes, levando em consideração a estratégia geral de negócio e os objetivos da organização.
( ) Os requisitos legais, estatutários, regulamentares e contratuais que uma organização e suas partes interessadas devem cumprir, não são considerados fontes relevantes.
( ) O conjunto de princípios, objetivos e requisitos de negócios da etapa inicial do ciclo de vida da informação que uma organização desenvolve para dar suporte às suas operações, é uma fontes primordial.
As afirmativas são, respectivamente,
A
V – V – V.
B
V – F – F.
C
V – F – V.
D
F – V – V.
E
F – F – V.
Após sofrer uma série de ataques cibernéticos no último ano, uma empresa do setor educacional contratou uma auditoria de segurança da informação. Dentre as descobertas, o relatório de auditoria apontou que a elaboração e a aprovação de mecanismos de segurança nesta empresa estavam sendo executadas por uma única pessoa. De acordo com a ABNT NBR ISO/IEC 27002:2022, qual dos itens a seguir apresenta um controle capaz de mitigar os riscos inerentes à vulnerabilidade destacada?
A
Codificação segura.
B
Coleta de evidências.
C
Segregação de funções.
D
Contato com autoridades.
Um experiente desenvolvedor Front-End está desenvolvendo uma nova funcionalidade que permitirá aos servidores acessar informações processuais sensíveis diretamente pelo navegador. Para garantir conformidade com a Política de Segurança da Informação (PSI) e a norma internacional ISO/IEC 27002 (voltada para segurança da informação), o especialista em S.I. recomendou implementar mecanismos que:
1. Restrinjam o acesso apenas a usuários autorizados.
2. Protejam os dados contra interceptação ou adulteração durante a transmissão.
3. Mantenham as informações disponíveis quando necessário.
Considerando e avaliando esses importantes requisitos passados, assinale a alternativa que apresenta o conjunto de princípios de segurança que deve ser priorizado.
A
Não repúdio, integridade e rastreabilidade
B
Disponibilidade, confidencialidade e auditabilidade
C
Confidencialidade, integridade e disponibilidade
D
Autenticidade, disponibilidade e consistência
De acordo com a NBR ISO/IEC 27002:2022, é relevante que a política de segurança da informação organizacional contenha declarações explícitas de veto a quaisquer isenções e exceções.
C
Certo
E
Errado
Com relação à norma ABNT NBR ISO/IEC 27002, assinale a alternativa correta.
A
A versão 2022 da norma ABNT NBR ISO/IEC 27002 manteve os 114 controles da versão anterior, organizados em 14 domínios.
B
Ela passou a utilizar atributos como “tipo de controle” e “capacidade de segurança cibernética” para descrever e categorizar os controles.
C
A norma passou a adotar a classificação dos controles em cinco categorias baseadas em tecnologias emergentes.
D
A nova versão eliminou completamente os controles relacionados à segurança física, focando exclusivamente em segurança lógica.
E
A norma é obrigatória para todas as empresas que desejam comercializar produtos de software no Brasil.
São modelos específicos de melhores práticas relacionadas à segurança da informação, ao desempenho e melhoria da estratégia organizacional, aos serviços de TI e ao gerenciamento de projetos, respectivamente:
A
ISO 27002, PDCA, Cobit e Prince 2.
B
ISO 27002, BSC, ITIL e PMBOK.
C
ISO 31000, SWOT, ITIL e Cobit.
D
Prince 2, Seis Sigma, LGPD e ISO 9001.
Karen é funcionária pública do Ministério Público da União (MPU) e foi designada para determinar e implementar controles de acordo com a Norma ABNT NBR ISO/IEC 27002:2022 para tratamento de riscos de segurança da informação em um sistema de gestão de segurança da informação (SGSI) do MPU, baseado na ABNT NBR ISO/IEC 27001. Entretanto, para iniciar esse processo, Karen precisará determinar, junto com a organização, os requisitos de segurança necessários para atender a demanda do MPU.
Para identificar esses requisitos, as principais fontes de requisitos, segundo a Norma ABNT NBR ISO/IEC 27002:2022, observadas por Karen, são:
A
avaliação de riscos da organização, considerando estratégia e os objetivos globais de negócios e requisitos legais que devem ser cumpridos;
B
plano estratégico de Tecnologia da Informação, além de seus requisitos contratuais com as partes interessadas e seu ambiente sociocultural;
C
plano de continuidade de negócios e conjunto de princípios, objetivos e requisitos de negócios para as etapas do ciclo de vida da informação do MPU;
D
sistema de gestão e continuidade de negócios e avaliação de riscos da organização;
E
plano de continuidade de negócios e requisitos regulamentares a serem cumpridos pela organização, assim como suas partes interessadas.
O NIST SP 800-61 constitui um framework que fornece orientações para o gerenciamento de respostas a incidentes cibernéticos, sendo uma ferramenta essencial para que as empresas possam se preparar para lidar com os incidentes. De acordo com as orientações, são definidas quatro etapas a serem projetadas para apoiar tanto no planejamento, durante a ocorrência de um incidente. Uma dessas etapas prevê que uma vez que o incidente é declarado, o primeiro objetivo passa visa reduzir o impacto ao máximo possível, com destaque para algumas ações a serem tomadas , como coleta e preservação de evidências, determinação da causa raiz, controle do incidente, mapeamento do impacto, comunicação com stakeholders e possivelmente com o público externo e clientes, finalizando com a restauração de backups.
Essa etapa é conhecida como:
A
Atividades pós-incidente.
B
Preparação.
C
Contenção, erradicação e recuperação.
D
Identificação e análise.
Conforme a ABNT NBR ISO/IEC 27002, a resposta a incidentes de segurança da informação deve incluir, quando necessária, a análise forense de segurança da informação.
C
Certo
E
Errado
De acordo com a norma ABNT NBR ISO/IEC 27002:2022, que estabelece diretrizes para a implementação de controles de segurança da informação, as funções básicas que compõem a estrutura da segurança cibernética nas organizações são:
A
identificar, proteger, detectar, responder e recuperar.
B
aceitar, mitigar, transferir, evitar e compartilhar.
C
transferir, proteger, recuperar, detectar e mitigar.
D
prevenir, detectar, corrigir, proteger e compartilhar.
Considerando os controles organizacionais na NBR ISO/IEC 27002:2022, considere como verdadeira (V) ou falsa (F) cada uma das afirmativas a seguir:
I. O controle de restrição de acesso à informação tem o propósito de prevenir acesso não autorizado a informações e outros ativos associados;
II. O controle de segregação de funções tem o propósito de reduzir os riscos de fraude e erro;
III. O controle de autenticação segura tem o propósito de garantir que um usuário ou uma entidade se autentique com segurança.
A
I – V, II – V, III – F.
B
I – V, II – F, III – V.
C
I – F, II – V, III – F.
D
I – F, II – F, III – V.
E
I – V, II – V, III – V.
Gerar simulado