Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
De acordo com a estrutura da ISO/IEC 27002, nas diretrizes
para implementação da segurança das informações, convém
que a direção estabeleça uma clara orientação da política,
alinhada com os objetivos do negócio e demonstre apoio e
comprometimento com a segurança da informação.
C
Certo
E
Errado
De acordo com a norma ISO 27002, convém que
os acordos com terceiros que envolvam, por exemplo,
processamento ou gerenciamento dos recursos de
processamento da informação cubram todos os requisitos
de segurança da informação relevante, incluindo a
possibilidade de indenização a terceiros.
C
Certo
E
Errado
A Norma NBR ISO/IEC 27002:2013 possui 14 sessões de
controles de segurança da informação, dentre elas,
A
Gestão de Riscos de Segurança da Informação.
B
Métricas de Sistemas de Gestão de Segurança da
Informação.
C
Gestão da Segurança da Informação em Organizações
da Administração Pública.
D
Aspectos da Segurança da Informação na Gestão da
Continuidade do Negócio.
E
Técnicas para Governança da Segurança da Informação.
Na especificação e na implementação do SGSI, devem-se considerar as necessidades, os objetivos e os requisitos de segurança da organização, mas elas não devem ser influenciadas por seu tamanho nem por sua estrutura.
C
Certo
E
Errado
Uma empresa deseja melhorar a sua segurança da informação, mas ainda não tem seus processos bem definidos. Consultores orientaram a implantação interna da norma ISO/IEC 27002, para que
A
a empresa obtivesse no final um sistema de gestão da segurança da informação.
B
boas práticas relativas à segurança da informação fossem adotadas.
C
uma de análise de risco fosse realizada.
D
houvesse um processo de certificação dos controles usados na empresa.
E
fosse escrita uma declaração de aplicabilidade dos controles não usados pela empresa.
Para a elaboração da norma complementar em questão,
foi utilizada como referência legal e normativa a
NBR ISO/IEC 27002:2005.
C
Certo
E
Errado
De acordo com a norma ABNT NBR ISO/IEC 27002:2005, é conveniente que este documento contenha, dentre outras, as seguintes informações:
1. Uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio.
2. Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco.
3. Definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação.
O documento citado no texto é
A
o Plano de Tratamento de Riscos.
B
o Plano de Recuperação de Desastres.
C
a Política de Segurança da Informação.
D
o Plano de Contingência.
E
o Plano de Continuidade do Negócio.
De acordo com a Norma ABNT ISO/IEC 27002:2005, existem vários tipos de ativos em uma organização que devem ser protegidos,
classificados, inventariados e controlados, que incluem os listados abaixo:
I. reputação e imagem da organização.
II. equipamentos computacionais, equipamentos de comunicação, mídias removíveis e outros equipamentos.
III. base de dados e arquivos, contratos e acordos, documentação de sistema, informações sobre pesquisa, manuais de
usuário, material de treinamento, procedimentos de suporte ou operação, planos de continuidade de negócios, procedimentos
de recuperação, trilhas de auditoria e informações armazenadas.
IV. aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.
V. de computação e comunicações, utilidades gerais, por exemplo, aquecimento, iluminação, eletricidade e refrigeração.
As denominações dos ativos acima listados, de acordo com a Norma, é apresentada em:
A
B
C
D
E
Comprometimento e apoio visível dos colaboradores do nível
gerencial fazem parte dos fatores críticos de sucesso para a
implementação de segurança da informação dentro da
organização.
C
Certo
E
Errado
Para que haja confiabilidade, o documento de política de
segurança da informação deve permanecer inalterado ao longo
do tempo.
C
Certo
E
Errado
O sistema de gestão de segurança da informação inclui
estrutura, políticas, atividades de planejamento, práticas,
procedimentos, recursos e processos da organização.
C
Certo
E
Errado
Papéis e responsabilidades, devolução de ativos e retirada de direitos de acesso são objetivos da NBR ISO/IEC nº 27002, os quais se encontram dispostos na seção
A
conformidade.
B
controle de acessos.
C
segurança física do ambiente.
D
segurança em recursos humanos.
E
gerenciamento de operações e comunicações.
NÃO é um procedimento adequado de log-on, de acordo com a norma ISO 27002:2005:
A
transmitir senhas de forma protegida pela rede.
B
limitar o número de tentativas de log-on mal sucedidas.
C
estabelecer o tempo máximo permitido para o log-on.
D
indicar qual parte dos dados de entrada está correta durante log-on.
E
mostrar, após completar log-on, detalhes de qualquer tentativa mal sucedida desde o último acesso.
A norma ABNT NBR ISO/IEC 27002 é organizada em 11
seções, divididas em categorias, que tratam dos diversos
controles de segurança da informação. Acerca desse tema, é
correto afirmar que o controle relacionado aos acordos de
confidencialidade está associado a uma seção, ou subdivisão
dessa norma, denominada
A
Segurança em recursos humanos.
B
Organizando a segurança da informação.
C
Política de segurança da informação.
D
Gestão de ativos.
E
Classificação da informação.
A política de segurança da informação, os objetivos e as
atividades que refletem os objetivos do negócio são fatores
críticos de sucesso na implementação da segurança da
informação em uma organização.
C
Certo
E
Errado
O documento de política de segurança da informação de uma
empresa deve definir as políticas dessa área, com base nos
objetivos do negócio, na legislação e na regulamentação
pertinente.
C
Certo
E
Errado
O principal objetivo das políticas de segurança da informação
é colaborar com a gestão da segurança da informação,
orientando-a e apoiando-a administrativamente.
C
Certo
E
Errado
Analise as afirmativas abaixo com relação à norma
ABNT NBR ISO/IEC 27002 de 2005.
1. A legislação vigente a que a organização e
seus parceiros de negócio devem atender
é uma fonte de requisitos de segurança da
informação.
2. A análise/avaliação de riscos para a organização
leva em consideração as estratégias globais
de negócio da organização.
3. A análise/avaliação de riscos deve ser repetida
periodicamente para contemplar mudanças
que possam alterar os resultados dessa
análise/avaliação.
4. A norma define critérios para determinar se os
riscos encontrados podem ser aceitos ou não.
5. Uma possível opção para o tratamento do
risco é transferir o risco associado para outras
partes, como por exemplo, fornecedores ou
seguradoras.
Assinale a alternativa que indica todas as afirmativas
corretas.
A
São corretas apenas as afirmativas 1, 2 e 4.
B
São corretas apenas as afirmativas 3, 4 e 5.
C
São corretas apenas as afirmativas 1, 2, 3 e 4.
D
São corretas apenas as afirmativas 1, 2, 3 e 5.
E
São corretas apenas as afirmativas 2, 3, 4 e 5.
Assinale a alternativa correta com relação à ABNT
NBR ISSO/IEC 27002 de 2005.
A
A norma promove a adoção de uma abordagem
de processo para estabelecer, implementar,
operar, monitorar, analisar criticamente,
manter e melhorar o SGSI de uma organização.
B
A norma adota o modelo conhecido como
“Plan-Do-Check-Implement” (PDCI), que é
aplicado para estruturar todos os processos
do SGSI.
C
Na fase Fazer (Do) são executadas ações corretivas
e preventivas, com base nos resultados
da auditoria interna do SGSI e da análise crítica
pela direção ou outra informação pertinente,
para alcançar a melhoria contínua do SGSI.
D
Os requisitos definidos nessa norma são específicos
e detalhados e é pretendido que sejam
aplicáveis a todas as organizações, independentemente
de tipo, tamanho e natureza.
E
Um documento da política de segurança da
informação deve ser aprovado pela direção
da organização e partes externas relevantes,
publicado e comunicado para todos os funcionários
e partes externas relevantes.
Existem normas e padrões internacionais para melhorar a gestão da segurança da informação. Assinale a alternativa que indica a norma NBR ISSO/IEC que é conhecida como o código de boas práticas em segurança da informação e que vem substituir a norma NBR ISSO/IEC 17799:2005.
A
27001.
B
27003.
C
27002.
D
17800.
E
17801.
Gerar simulado