Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
No planejamento e aceitação dos sistemas, para minimizar o risco de falhas desses sistemas, é necessário que a utilização dos recursos seja monitorada e sincronizada de modo que suas necessidades requeridas de capacidade futura sejam garantidas, para garantir o desempenho esperado.
C
Certo
E
Errado
Na implementação de segurança física e segurança do ambiente em uma organização, devem ser definidas áreas seguras para prevenir acessos físicos não autorizados, danos e interferências com as instalações e com as informações da organização. Deve ainda ser implantada uma área de recepção, de modo que o acesso a locais definidos como área seguras fiquem restritos somente ao pessoal da organização.
C
Certo
E
Errado
Ameaças como enchentes e terremotos devem ser consideradas na aplicação de controles que visam à proteção contra ameaças externas e do meio ambiente.
C
Certo
E
Errado
Na NBR ISO/IEC 27002:2005, com relação ao tempo de duração de um Acordo de Confidencialidade, tem-se que:
A
obrigatoriamente dura 1 ano.
B
não pode durar menos que 5 anos.
C
não pode durar menos que 10 anos.
D
obrigatoriamente dura mais que 3 anos.
E
pode durar indefinidamente.
De acordo com a norma em questão, as senhas devem ser modificadas no primeiro acesso ao sistema e devem ser incluídas em processos automáticos de acesso ao sistema, como os que utilizam macro e tokens.
C
Certo
E
Errado
A Norma NBR ISO/IEC 27002:2005 recomenda que os equipamentos tenham uma manutenção correta para assegurar sua
disponibilidade e integridade permanentes. De acordo com a Norma, convém que seja levada em consideração, para a
manutenção dos equipamentos, a seguinte diretriz:
A
Sejam mantidos registros de todas as falhas, suspeitas ou reais, e de todas as operações de manutenção preventiva e
corretiva realizadas.
B
A manutenção e os consertos dos equipamentos sejam realizados somente por pessoal terceirizado, indicado pelo
fornecedor.
C
A manutenção seja realizada em intervalos seguindo a regra: equipamentos caros devem ter manutenção a cada 60 dias e
equipamentos mais baratos a cada 6 meses.
D
Sejam implementados controles apropriados antes da manutenção, de forma que todas as informações sensíveis sempre
sejam eliminadas do equipamento.
E
Sejam atendidas apenas as exigências estabelecidas nas apólices de seguro que não interfiram na programação interna
de manutenção definida na empresa.
Assinale a opção em que é apresentada uma diretriz de implementação contra códigos maliciosos, conforme prevista na norma ABNT NBR ISO/IEC 27.002.
A
Selecionar formas seguras de pagamento para prevenir fraudes.
B
Utilizar assinaturas eletrônicas em transações on-line.
C
Conduzir revisões regulares de softwares e dados dos sistemas que suportam processos críticos de negócio.
D
Monitorar e gravar ações de segurança da informação.
E
Armazenar todas as mídias em locais protegidos.
Com relação à clausula de Gestão de Incidentes de Segurança da Norma ISO/IEC 27002, assinale a afirmativa correta.
A
Não há previsão de controles para responsabilidades e procedimentos de gestão.
B
A coleta de evidências deve ocorrer após um incidente de segurança envolver uma ação legal.
C
Os eventos de segurança de informação devem ser relatados apenas quando confirmados, para evitar falsos positivos.
D
Está subdividida em três objetivos de controle.
E
Não se preocupa com os custos dos incidentes de segurança, que são tratados apenas na norma ISO/IEC 27001.
No que se refere à segurança em recursos humanos, de acordo com a referida norma, papéis e responsabilidades na segurança da informação, por meio de controles limitados aos funcionários da organização, não podem abranger fornecedores e terceiros.
C
Certo
E
Errado
De acordo com norma ABNT: NBR 27002, não constitui uma das seções de controle de segurança da informação:
A
Análise/Avaliação e tratamento de riscos.
B
Política de Segurança da Informação.
C
Controle de Acessos.
D
Gestão de Ativos.
E
Conformidade.
Na gestão dos ativos, cujo objetivo principal é manter a proteção adequada dos ativos da organização, é importante que os principais ativos de informação sejam inventariados e atribuídos a um proprietário responsável que, por questão de segurança, não pode delegar a implementação dos controles.
C
Certo
E
Errado
A Norma ISO/IEC 27002:2005 estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização. A Norma apresenta alguns termos e definições, como os descritos abaixo:
I. forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza ad ministrativa, técnica, de gestão ou legal. II. preservação da confidencialidade, da integridade e da disponibilidade da informação; adicionalmente, outras proprie dades, tais como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas. III. é indicado por um simples evento ou por uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação. Os termos referenciados em I, II e III são, respectivamente:
A
diretriz; proteção da informação; risco.
B
controle do risco; gerenciamento da informação; ameaça da segurança da informação.
C
política; proteção da informação; vulnerabilidade da segurança da informação.
D
controle; segurança da informação; incidente de segurança da informação.
E
tratamento do risco; segurança da informação; risco de segurança da informação.
Cabe ao controle de segurança dos arquivos do sistema exigir
documento formal para que os usuários de uma organização
tenham acesso ao servidor de arquivos.
C
Certo
E
Errado
Sobre a seção 13 da Norma NBR ISO/IEC 27002:2005 que trata da Gestão de Incidentes de Segurança de Informação, é
INCORRETO afirmar que
A
a segunda categoria da seção possui 3 controles: Responsabilidades e procedimentos, Aprendendo com os incidentes de
segurança da informação e Coleta de evidências.
B
possui 10 categorias que têm controles referentes à Notificação de fragilidades de segurança da informação e à Notificação
de eventos de segurança da informação.
C
essa seção da Norma orienta a direção para que fragilidades e eventos de segurança da informação associados com
sistemas de informação sejam comunicados e gerenciados de forma consistente e efetiva, permitindo a tomada de ação
corretiva em tempo hábil.
D
são fornecidas diretrizes para notificação de eventos e fragilidades de segurança da informação, definição de responsabilidades
e procedimentos de gestão desses eventos e fragilidades.
E
fornece diretrizes para a coleta de evidências e estabelecimento de mecanismos para análise dos incidentes recorrentes
ou de alto impacto com vistas à sua quantificação e monitoramento.
A retirada ou mudança de direitos de acesso aos funcionários, após o encerramento de suas atividades junto à organização, deve ser suspensa por, no mínimo, noventa dias. Depois de decorrido esse prazo, os direitos e recursos de processamento da informação deverão ser retirados ou ajustados, após a mudança dessas atividades.
C
Certo
E
Errado
Na aplicação de controle de segurança, funções e áreas de responsabilidade devem ser realizadas de forma conjunta, pelas mesmas pessoas para reduzir as oportunidades de modificação.
C
Certo
E
Errado
organização governamental adotou as seguintes diretrizes em relação às cópias de segurança:
− Definição e formalização de uma política de cópias de segurança (backups) que inclua o código-fonte e a base de dados com base nas necessidades de negócio, incluindo procedimentos regulares de recuperação e observando as recomendações contidas no controle adequado da Norma NBR ISO/IEC 27002:2005.
− Considerando a necessidade de proteger o sigilo das informações, deve-se avaliar a conveniência de criptografar os dados gravados nas mídias das cópias de segurança, conforme recomenda a diretriz para implementação do controle adequado da Norma NBR ISO/IEC 27002:2005.
Estas diretrizes se referem à seção da Norma que possui em uma de suas categorias, o controle Cópias de segurança:
A
14 − Gestão da Continuidade do Negócio, que é a maior seção da Norma, e fornece diretrizes para a segurança dos
aplicativos, arquivos de sistema, processos de desenvolvimento e suporte e gestão de vulnerabilidades técnicas.
B
12 − Aquisição, Desenvolvimento e Manutenção de Sistemas de Informação, que trata das medidas a serem tomadas para
prevenir a interrupção das atividades e proteger os processos críticos contra defeitos, falhas ou desastres significativos da
organização.
C
11 − Controle de Acesso, que fornece diretrizes para áreas seguras da organização.
D
10 − Gerenciamento das Operações e Comunicações, que é a maior seção da Norma, e trata das operações dos serviços
tecnológicos da organização.
E
9 − Segurança Física e do Ambiente, que trata do controle do acesso lógico às informações da organização.
A Norma NBR ISO/IEC 27002:2005, na seção que trata da classificação da informação, recomenda que a informação seja classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização. Em relação às diretrizes para a implementação desta classificação, está de acordo com esta Norma afirmar que convém que
A
a classificação da informação e seus respectivos controles de proteção levem em consideração as necessidades de acesso livre e rápido às informações e os benefícios positivos que causarão aos negócios.
B
as diretrizes para classificação incluam convenções para desclassificação e multiclassificação ao longo do tempo, de acordo com algumas políticas de inventário de ativos predeterminadas.
C
seja de responsabilidade do custodiante definir a multiclassificação da informação, analisando-a criticamente a intervalos regulares, e assegurar que está atualizada e devidamente inventariada.
D
cuidados sejam tomados com a quantidade de categorias de classificação e com os benefícios obtidos pelo seu uso. Esquemas excessivamente complexos podem tornar o uso incômodo e serem inviáveis economicamente ou impraticáveis.
E
atenção especial seja dada aos documentos de outras organizações, de forma que sempre haja definições diferentes para ativos iguais ou semelhantes aos usados.
A Norma ISO 27002 apresenta um conjunto de boas práticas para Segurança da Informação e está estruturada em seções. Os itens a seguir são seções que fazem parte da ISO 27002, EXCETO:
A
Controle de acesso.
B
Gestão de ativos.
C
Gestão de incidentes da segurança da informação.
D
Projeto de combate a incêndio.
O objetivo da classificação da informação é assegurar que as informações recebam níveis adequados de proteção. A informação pode possuir até dois níveis de segurança, devendo ser classificada em termos de ameaça, vulnerabilidade e probabilidade de sofrer um incidente.
C
Certo
E
Errado
Gerar simulado