Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
O objetivo principal da norma ISO/IEC 27002 é implantar um
sistema de gestão da segurança da informação (SGSI).
C
Certo
E
Errado
Para assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou a integridade das informações de uma organização, um analista de TI está desenvolvendo uma política para criptografia, utilizando as recomendações da seção “Criptografia” da norma ABNT NBR ISO/IEC 27002:2013. Para verificar a autenticidade ou a integridade de informações sensíveis ou críticas armazenadas ou transmitidas, esta seção da norma recomenda o uso de
A
certificados digitais ou assinaturas digitais.
B
códigos de autenticação de mensagens (MAC) ou criptografia de chaves públicas.
C
criptografia de chaves assimétricas e função de hash.
D
assinaturas digitais ou códigos de autenticação de mensagens (MAC).
E
criptografia de chaves públicas ou certificados digitais.
Considere que um determinado Tribunal Regional Eleitoral esteja definindo uma forma de gerenciar riscos da infraestrutura de TI, incluindo a determinação de políticas, procedimentos, diretrizes, práticas e estruturas organizacionais para estabelecer proteções e contramedidas. De acordo com a Norma ISO/IEC 27002, essa definição para segurança da informação é denominada
A
Ativo.
B
Evento.
C
Controle.
D
Recurso.
E
Política.
Uma empresa verificou que a norma NBR ISO/IEC 27002:2013 define como se deve proceder na questão da segurança ligada a recursos humanos. A norma estabelece, em um de seus capítulos, que os recursos humanos devem ter um acompanhamento
A
apenas antes e após o término do vínculo contratual.
B
apenas antes e durante o vínculo contratual.
C
apenas durante a vigência do período contratual.
D
apenas durante e após o término do vínculo contratual.
E
antes, durante e após o término do vínculo contratual.
Na Norma NBR ISO/IEC 27002:2013, o controle “Cópias de segurança das informações” está relacionado com o capítulo
A
Política de segurança da informação.
B
Segurança nas operações.
C
Organização da segurança da informação.
D
Gestão de ativos.
E
Segurança física e do ambiente.
Se, para manutenção de máquinas de uma organização é
necessário eliminar quaisquer dados sensíveis das máquinas
antes de serem manipuladas por pessoal externo à organização,
diz-se que esse controle refere-se à proteção física dos ativos.
C
Certo
E
Errado
Sobre a norma ISO 27002:2005, relacionada à segurança física e do ambiente, há um item denominado “Segurança do cabeamento”. Dentro desse item, há uma diretriz relacionada a sistemas sensíveis ou críticos, a qual menciona que controles adicionais devem ser considerados, tais como:
I. Utilização de cabeamento coaxial.
II. Utilização de blindagem eletromagnética para a proteção dos cabos.
III. Acesso controlado aos painéis de conexões e às salas de cabos.
Quais estão corretas?
A
Apenas I.
B
Apenas I e II.
C
Apenas I e III.
D
Apenas II e III.
E
I, II e III.
A Norma ISO/IEC 27002 é estruturada em diversas seções, como por exemplo: Política de Segurança da Informação, Organizando a Segurança da Informação, Gestão de Ativos, Segurança em Recursos Humanos, Gerenciamento das Operações e Comunicação, Controle de Acesso, Conformidade, entre outros. No total são 11 seções, de acordo com Fernandes e Abreu (2012). Assinale a alternativa incorreta acerca da seção Organizando a Segurança da Informação.
A
Acordos de confidencialidade.
B
Procedimentos para tratamento de informação.
C
Identificando os riscos relacionados com partes externas.
D
Análise crítica independente de segurança da informação.
A ISO/IEC 27002 surgiu em 2005 e veio como uma atualização do padrão ISO 17799, onde originariamente era chamada ISO 17799:2005 e, posteriormente, teve seu nome modificado para ISO/IEC 27002:2005, em 2007. Essa norma fornece para as organizações, as melhores recomendações, melhores práticas de gerenciamento de segurança da informação. Sabe‐se que a segurança da informação é baseada no tripé: Disponibilidade, Integridade e Confiabilidade. Entretanto, com essa norma a ISO acrescentou duas novas seções, reorganizou outras, dividindo o novo padrão em 12 seções principais. Uma dessas seções é responsável pela declaração de orientação gerencial. Assinale a alternativa correta acerca dessa seção.
A
Política de segurança.
B
Organização de segurança da informação.
C
Gerenciamento de comunicações e operações.
D
Gerenciamento e manutenção de aquisição de sistemas de informação.
Baseado nas normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2013, um analista de TI está definindo uma política de controle de acesso às informações e aos recursos de processamento de uma organização. Nesse contexto, estas normas recomendam que
A
os direitos de acesso dos funcionários às informações e aos recursos de processamento devem ser retirados quando o funcionário for desligado, mas não precisam ser ajustados se o funcionário mudar de cargo.
B
os proprietários de ativos devem analisar criticamente os direitos de acesso dos usuários em intervalos regulares.
C
um processo de registro e cancelamento de usuário, mesmo que informal, deve ser implementado para permitir atribuição de direitos de acesso.
D
os usuários recebam acesso às redes e aos serviços de redes que necessitarem e/ou quiserem utilizar.
E
uma política de controle de acesso deve ser estabelecida, documentada e analisada criticamente, baseada apenas nos requisitos de segurança da informação.
A Norma ISO/IEC 27002:2005, na seção relativa à Segurança em Recursos Humanos, estabelece que:
Antes de realizar a contratação de um funcionário ou mesmo de fornecedores e terceiros, é importante que cada um deles entenda suas responsabilidades e esteja de acordo com o papel que desempenhará. Portanto, as ...... e os termos e condições de contratação devem ser explícitos, especialmente no que tange às responsabilidades de segurança da informação. É importante também que quaisquer candidatos sejam devidamente analisados, principalmente se forem lidar com informações de caráter sigiloso. A intenção aqui é mitigar o risco de roubo, fraude ou mau uso dos recursos.
Corresponde corretamente à lacuna:
A
responsabilidades sociais
B
tendências profissionais
C
descrições de cargo
D
políticas de segurança
E
diretrizes organizacionais
Segundo a norma NBR ISO/IEC 27002:2013, a gestão de ativos visa alcançar e manter a proteção adequada dos ativos da organização, sendo que
A
a implementação de controles específicos pode ser delegada pelo proprietário, passando a responsabilidade pela proteção destes ativos a quem assumiu a sua implementação.
B
os níveis de proteção devem ser iguais para todos os ativos, considerando-se que todos eles são importantes para a organização.
C
os ativos de informação são restritos aos aplicativos, sistemas, utilitários, serviços de computação e telecomunicações, aplicativos em nuvem e ferramentas de desenvolvimento.
D
o proprietário do ativo deve ser responsável por definir e, periodicamente, analisar criticamente as classificações e restrições ao acesso aos ativos importantes, levando em conta as políticas de controle de acesso aplicáveis.
E
é facultativo a fornecedores e terceiros seguir as regras para o uso permitido de informações e de ativos associados aos recursos de processamento da informação, porém, é obrigatório aos funcionários.
Caso o controle de acesso aos sistemas corporativos de uma
organização seja feito com base em perfis de pessoas, então, de
acordo com as boas práticas, esses perfis devem ser aplicados
apenas no nível hierárquico dos servidores e colaboradores.
C
Certo
E
Errado
Em relação à ISO 27002:2005, sobre a gestão de ativos, são exemplos de ativos intangíveis:
A
Aquecimento e iluminação.
B
Ferramentas de desenvolvimento e utilitários.
C
Mídias removíveis e outros equipamentos.
D
Pessoas e suas qualificações.
E
Reputação e imagem da organização.
Com relação à norma ISO/IEC 27002:2013, está correto afirmar
que:
A
ela indica a necessidade do uso do ciclo PDCA nos processos
da organização;
B
a revisão de 2013 criou uma seção específica para controles
criptográficos;
C
não é mais necessário o gerenciamento de ativos, cuja
cláusula foi suprimida na revisão de 2013;
D
organizações agora podem ser certificadas na última revisão
(2013) da ISO 27002;
E
ela tem foco no gerenciamento de risco na segurança da
informação.
A seção Gestão de Incidentes de Segurança da Informação da Norma ABNT NBR ISO/IEC 27002:2005 tem como objetivo
apresentar recomendações para
A
resolver de forma definitiva os problemas causados por incidentes de segurança da informação estabelecendo e
executando as ações necessárias para minimizar efeitos causados aos dados dos sistemas de informação e comunicação.
B
não permitir a interrupção das atividades do negócio, proteger os processos críticos contra efeitos de falhas ou desastres
significativos e assegurar a sua retomada em tempo hábil, se for o caso.
C
garantir conformidade dos sistemas com as políticas e normas organizacionais de segurança da informação e detectar e
resolver incidentes de segurança da informação em tempo hábil.
D
evitar violação de qualquer lei criminal ou civil, estatutos, regulamentações ou obrigações contratuais e de quaisquer
requisitos de segurança da informação.
E
assegurar que fragilidades e eventos de segurança da informação associados com sistemas de informação sejam
comunicados, permitindo a tomada de ação corretiva em tempo hábil.
Quanto à abrangência, a norma ISO 27002 estabelece
diretrizes e princípios gerais para gestão de segurança da
informação incluindo a sua implantação, manutenção e
melhoria.
C
Certo
E
Errado
A norma ISO/IEC 27002:2005 fornece um conjunto
de diretrizes e princípios gerais para
A
avaliação da qualidade de pacotes de software
em uma organização.
B
implementação da governança de TI em uma
organização.
C
gestão de segurança da informação em uma
organização.
D
certificação da maturidade de processos de
software em uma organização.
Conforme disposto na norma ISO 27002, as senhas de acesso
devem, necessariamente, ser de uso pessoal e individual bem
como devem ser mantidas sob sigilo.
C
Certo
E
Errado
Ano:
2015
Em relação a normativas de segurança da informação, analise as afirmativas abaixo:
I. A norma que trata de boas práticas de segurança da informação é a ISO/IEC 27002.
II. Para conhecer as diretrizes de um SGSI, deve-se utilizar a norma ISO/IEC 27001.
III. A recente norma ISO/IEC 27006 é uma evolução da norma ISO/IEC 27002, absorvendo os conceitos usados na norma ISO/IEC 27001.
Está correto somente o que se afirma em:
A
I;
B
II;
C
III;
D
I e II;
E
II e III.
Gerar simulado