Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
O objetivo de controle que define o que deve ser alcançado na seção que trata da classificação da informação da Norma ABNT NBR ISO/IEC 27002:2005 é "assegurar que a informação receba um nível adequado de proteção". Um dos controles que podem ser aplicados para se alcançar este objetivo diz que convém que a informação seja classificada em termos do seu valor, e
I. dos requisitos legais.
II. da sensibilidade.
III. da criticidade para a organização.
IV. do seu tamanho.
Está correto o que consta APENAS em
A
I e III.
B
I, II e III.
C
I e IV.
D
II, III e IV.
E
II e IV.
Assinale a alternativa que indica o controle, sob o ponto de
vista legal, considerado pela norma ABNT NBR ISO/IEC 27002 essencial para uma organização.
A
Proteção de dados e privacidade de informações
pessoais.
B
Documento da política de segurança da informação.
C
Conscientização, educação e treinamento em
segurança da informação.
D
Adoção de uma metodologia de análise de risco.
E
Gestão da continuidade do negócio.
Baseado na norma ISO 27002, assinale a alternativa CORRETA:
A
A norma referida apresenta como fatores críticos para sucesso de implementação a política de segurança, abordagem e estrutura da segurança consistente com a cultura organizacional, comprometimento de todos os níveis gerenciais, um bom entendimento dos requisitos de segurança da informação e estabelecimento de um eficiente processo de gestão de incidentes de segurança da informação.
B
Dá-se o nome de ativos de informação a tudo que tenha valor financeiro no contexto da organização. Além de base de dados, arquivos e contratos, citam-se como exemplo, aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.
C
Um incidente de segurança da informação é indicado por um simples ou por uma série de eventos de segurança da informação indesejados ou inesperados, que demostrem qualquer probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.
D
Ao conjunto de práticas operacionais de uma organização com objetivo de prover uma orientação e apoio à segurança da informação de acordo com os requisitos de negócio, as leis e regulamentos pertinentes e especificações técnicas e procedimentais, é dado o nome de política de segurança.
Para alcançar os objetivos de controle identificados, faz parte
da etapa Do do modelo PDCA implementar o plano de
tratamento de riscos que inclua as considerações de
financiamentos e a atribuição de papéis e responsabilidades.
C
Certo
E
Errado
A NBR ISO/IEC nº 27002 está estruturada em diversas seções, como, por exemplo, a gestão de incidentes de segurança da informação, que apresenta o seguinte objetivo:
A
Responsabilidades e procedimentos.
B
Recomendações para a classificação da informação.
C
Documento da política de segurança da informação.
D
Análise crítica da política de segurança da informação.
E
Comprometimento da direção com a segurança da informação.
O documento de política de segurança da informação deverá
conter a definição das responsabilidades gerais da gestão de
segurança da informação. As responsabilidades específicas,
como a gestão de incidentes de segurança da informação,
devem ser contempladas em manuais de procedimentos.
C
Certo
E
Errado
O inventário de ativos refere-se a um controle incluído na
interação com as partes externas à organização.
C
Certo
E
Errado
No modelo PDCA (Plan, Do, Check, Act) aplicado aos
processos do SGSI, uma análise de riscos deve ser realizada
somente quando houver mudança nos requisitos de segurança
ou quando forem identificadas ameaças que coloquem em risco
a segurança da organização.
C
Certo
E
Errado
Segundo a Norma ISO/IEC 27002:2005, a segurança física e do ambiente tem como objetivo prevenir o acesso físico
não autorizado, danos e interferências com as instalações e informações. Em seu subitem perímetro de segurança
física são apresentadas algumas diretrizes para implementação. Assinale a alternativa INCORRETA acerca do perímetro
de segurança física.
A
Sejam construídas barreiras físicas, onde aplicável, para impedir o acesso físico não autorizado e a contaminação do
meio ambiente.
B
As instalações de processamento da informação gerenciadas pela organização devem ficar fisicamente separadas
daquelas que são gerenciadas por terceiros.
C
Seja implantada uma área de recepção, ou um outro meio para controlar o acesso físico ao local ou ao edifício; o
acesso aos locais ou edifícios deve ficar restrito somente ao pessoal autorizado.
D
Os perímetros de segurança sejam claramente definidos e que a localização e a capacidade de resistência de cada
perímetro dependam dos requisitos de segurança dos ativos existentes no interior do perímetro, e dos resultados da
análise/avaliação de riscos.
E
A data e a hora da entrada e saída de visitantes sejam registradas, e todos os visitantes sejam supervisionados, a não
ser que o seu acesso tenha sido previamente aprovado; é necessário que as permissões de acesso sejam concedidas
somente para finalidades específicas e autorizadas, e sejam emitidas com instruções sobre os requisitos de segurança
da área e os procedimentos de emergência.
A Norma NBR ISO/IEC 27002:2005 apresenta um conjunto de diretrizes a serem levadas em consideração para a segurança do
cabeamento de energia e de telecomunicações que transporta dados ou dá suporte aos serviços de informações. Para sistemas
sensíveis ou críticos, recomenda considerar um conjunto de controles adicionais, EXCETO:
A
instalação de conduítes blindados e salas ou caixas trancadas em pontos de inspeção e pontos terminais.
B
uso de rotas alternativas e/ou meios de transmissão alternativos que proporcionem segurança adequada.
C
utilização de cabos coaxiais blindados para reduzir os efeitos e sinais externos sobre os sinais a transmitir.
D
utilização de blindagem eletromagnética para a proteção dos cabos.
E
realização de varreduras técnicas e inspeções físicas para detectar a presença de dispositivos não autorizados conectados
aos cabos.
Os princípios básicos da segurança da informação, conforme definição da norma ABNT NBR ISO/IEC 27002, são
A
disponibilidade, integridade e razoabilidade.
B
identificabilidade, integridade e razoabilidade.
C
confidencialidade, disponibilidade e integridade.
D
confidencialidade, identificabilidade e razoabilidade.
E
confidencialidade, disponibilidade e identificabilidade.
Realimentação das partes interessadas é uma entrada da análise
crítica da política de segurança da informação.
C
Certo
E
Errado
De acordo com a norma ISO/IEC n.º 27002:2005, é permitido
que o administrador de sistemas suprima ou desative o registro
(log) de suas próprias atividades em caso de falta de espaço em
disco.
C
Certo
E
Errado
Para evitar o vazamento de informações corporativas, que gera
prejuízos enormes às organizações, a utilização de
equipamentos fora das dependências da organização requer
obrigatoriamente a autorização prévia da administração.
C
Certo
E
Errado
A norma ISO 27002 recomenda que as chaves criptográficas
usadas para as assinaturas digitais de documentos eletrônicos
sejam idênticas àquelas usadas para a criptografia desses
documentos: a padronização das chaves garante maior
segurança aos documentos.
C
Certo
E
Errado
A política de segurança da informação de uma organização
deve ser comunicada de maneira acessível e relevante a todos
os usuários.
C
Certo
E
Errado
A situação de ações preventivas é uma saída da análise crítica
da política de segurança da informação.
C
Certo
E
Errado
A política de segurança da informação de uma organização não
pode fazer parte de uma política geral da empresa, devendo ser
contemplada em um documento específico, com versões
controladas, contendo especificamente as diretrizes de
segurança da informação.
C
Certo
E
Errado
NÃO é uma recomendação contida na seção da Norma ISO/IEC 27002, que trata da estrutura do plano de continuidade do negócio, que
A
cada plano especifique o plano de escalonamento e as condições para sua ativação, assim como as responsabilidades individuais para execução de cada uma das atividades do plano.
B
uma estrutura básica dos planos de continuidade do negócio seja mantida para assegurar que todos os planos sejam coerentes e que haja um único gestor para todos os planos evitando, assim, divergências nas decisões.
C
procedimentos de recuperação para serviços técnicos alternativos, como processamento de informação e meios de comunicação, sejam normalmente de responsabilidade dos provedores de serviços.
D
procedimentos de emergência, de recuperação, manual de planejamento e planos de reativação sejam de responsabilidade dos gestores dos recursos de negócios ou dos processos envolvidos.
E
procedimentos do programa de gestão de mudança da organização sejam incluídos para assegurar que os assuntos de continuidade de negócios estejam sempre direcionados adequadamente.
Na NBR ISO/IEC 27002:2005, afirma-se que convém que o responsável por assegurar que as informações e os ativos associados com os recursos de processamento da informação estejam adequadamente classificados seja o:
A
Auditor.
B
Gestor de Infraestrutura.
C
Proprietário do Ativo.
D
Gestor de Segurança da Informação.
E
Coordenador do Comitê de Segurança da Informação.
Gerar simulado