Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
Supondo que, no banco de dados de uma organização, estejam
armazenados dados que são apresentados na interface web de
uma aplicação para seus usuários, é possível dispensar a
classificação das informações, uma vez que a aplicação web
manipula os dados e os apresenta para os usuários da
aplicação.
C
Certo
E
Errado
Um processo de negócio, considerado um ativo de informação,
deve ser classificado adequadamente pelo proprietário.
C
Certo
E
Errado
Entre os controles considerados como melhores práticas para a segurança da informação estão a atribuição de responsabilidades para a segurança da informação, a gestão de vulnerabilidades técnicas e a gestão de continuidade do negócio.
C
Certo
E
Errado
Um dos capítulos da norma ABNT ISO/IEC 27002 estabelece a necessidade de proteção das áreas seguras (que contêm instalações de processamento da informação). O capítulo em questão refere-se
A
à aquisição de sistemas de informação.
B
à conformidade com a legislação.
C
à gestão de ativos.
D
à segurança física e do ambiente.
E
ao gerenciamento de operações.
Termos e condições de contratação de recursos humanos são abrangidos pela referida norma e, como parte das suas obrigações contratuais, os funcionários devem concordar e assinar os termos e condições de sua contratação para o trabalho.
C
Certo
E
Errado
Em relação ao gerenciamento das operações e comunicações, é imprescindível que funções e áreas de responsabilidade na organização sejam desempenhadas por um mesmo agente, o que permite gerenciar melhor a autorização para modificação ou uso indevido dos ativos da organização, e, assim, garantir a operação segura e correta dos recursos de processamento da informação.
C
Certo
E
Errado
De acordo com a norma ABNT: NBR 27002, assinale a alternativa correta.
A
Implementa cento e setenta e três controles apropriados para a segurança da informação.
B
Prevê que as organizações possam vir a utilizar mais controles além dos que ela recomenda.
C
A norma está estruturada em nove seções de controles de segurança da informação, divididas em trinta e nove categorias de segurança e uma categoria introdutória.
D
O objetivo da norma é estabelecer diretrizes e princípios gerais para implementar, manter e finalizar a gestão da segurança da informação, através da definição de controles.
E
Fornece as diretrizes para a avaliação de riscos da segurança da informação, de acordo com os conceitos definidos na ABNT NBR ISO/IEC27001, para implementação da segurança da informação baseada na gestão de riscos.
A norma em apreço abrange controles de segurança e barreiras físicas para proteção dos ativos importantes para a organização, como equipamentos e pessoas, mas, por questão de objetividade, não abrange controles de energia elétrica e manutenção dos equipamentos.
C
Certo
E
Errado
A proteção de dados e a privacidade de informações pessoais, a proteção de registros organizacionais e a definição e a implementação de uma política de segurança da informação são considerados controles essenciais para uma organização.
C
Certo
E
Errado
Segundo a NBR ISO/IEC 27002, é conveniente que a informação
seja classificada em termos de
A
autenticidade, confidencialidade, sensibilidade e integridade
para a organização
B
autenticidade, valor, confidencialidade e criticidade
para a organização
C
legibilidade, integridade, valor e requisitos legais para
a organização
D
valor, requisitos legais, legibilidade e integridade para
a organização
E
valor, requisitos legais, sensibilidade e criticidade para
a organização
O plano de tratamento de riscos está contido na documentação
do Sistema de Gestão de Segurança da Informação.
C
Certo
E
Errado
Categorias principais de segurança da informação contêm
objetivo de controle que define o que deve ser alcançado e um
ou mais controles que podem ser aplicados para se atingir os
objetivos de controle.
C
Certo
E
Errado
A NBR ISO/IEC 27002, ao tratar dos serviços de comércio eletrônico, no caso das informações publicamente disponíveis, estabelece diretrizes para implementação, entre as quais, “Convém que aplicações, dados e informações adicionais que requeiram um alto nível de integridade e que sejam disponibilizados em sistemas publicamente acessíveis sejam protegidos por mecanismos apropriados, como, por exemplo, assinaturas digitais”.
Essa norma trata também da política para uso de controles criptográficos, além de orientar o uso de assinaturas digitais (como controle criptográfico) para alcançar - com os cuidados devidos - objetivos de segurança, dentre os quais, explicitamente, segundo a própria norma:
A
integridade/autenticidade, para proteger a autenticidade
e integridade de informações sensíveis ou críticas,
armazenadas ou transmitidas.
B
inviolabilidade, para manter as chaves secretas sob
responsabilidade do seus usuários.
C
legalidade, para proteger juridicamente a divulgação
da chave pública.
D
legibilidade, para garantir que todos os usuários envolvidos
numa comunicação legitimem seus textos
originais.
E
transparência, para determinar, se necessário, os
destinatários envolvidos na transmissão.
À luz do código de prática para a gestão da segurança da informação (ABNT NBR 27002/2005), assinale a opção correta.
A
Os requisitos de segurança da informação de uma organização são obtidos por três fontes principais, sendo a análise/avaliação de riscos uma delas.
B
Visando reduzir os riscos a um nível aceitável, a seleção de controles apropriados para implementação da segurança da informação é efetuada imediatamente após a identificação dos fatores de risco.
C
No escopo legal da segurança da informação, há três controles essenciais para uma organização: o documento da política de segurança da informação, a atribuição de responsabilidades pela segurança da informação e o processamento correto das aplicações.
D
A cultura organizacional não influencia a adoção de abordagem e estrutura para implementação, monitoramento e melhoria da segurança da informação.
E
A segurança da informação é alcançada por meio da adoção de um conjunto de tecnologias adequadas.
Constantes interrupções de energia em determinada empresa
levaram seus responsáveis a pensar nos aspectos
de segurança da informação que deveriam ser trabalhados.
A esse respeito, a Norma ISO 27002:2005 diz que é
conveniente que os equipamentos sejam protegidos contra
falta de energia elétrica e outras interrupções causadas
por falhas das utilidades.
Para isso, essa norma prescreve as diretrizes para implementação
listadas abaixo, EXCETO a seguinte:
A
Recomenda-se o uso de UPS para suportar as paradas
e desligamento dos equipamentos ou para manter
o funcionamento contínuo dos equipamentos que suportam
operações críticas dos negócios.
B
Convém que haja planos de contingência de energia
referentes às providências a serem tomadas em caso
de falha do UPS.
C
Convém que os equipamentos UPS e os geradores
sejam verificados em intervalos regulares para assegurar
que eles tenham capacidade adequada, e sejam
testados de acordo com as recomendações do fabricante.
D
Convém que esteja disponível um suprimento adequado
de combustível para garantir a operação prolongada
do gerador.
E
Convém que as chaves de emergência para o desligamento
da energia fiquem protegidas da ação de
vandalismo e longe das salas de equipamentos, para
evitar o desligamento acidental por funcionários não
especializados.
De acordo com a NBR ISO/IEC 27002:
A
A análise/avaliação de riscos não deve ser feita periodicamente para não impactar nos custos dos projetos de software ou hardware.
B
A seleção de controles de segurança da informação depende das decisões da organização, baseadas nos critérios para ignorar o risco, nas opções para tratamento do risco e no enfoque geral da gestão de risco aplicado à organização. Convém que esteja sujeito apenas às legislações e regulamentações nacionais relevantes.
C
A gestão de riscos geralmente inclui a análise/avaliação de riscos, o tratamento de riscos e a comunicação de riscos. Não inclui aceitação de riscos.
D
Convém que a análise/avaliação de riscos inclua um enfoque sistemático de estimar a magnitude do risco (análise de riscos) e o processo de comparar os riscos estimados contra os critérios de risco para determinar a significância do risco (avaliação do risco).
E
O escopo de uma análise/avaliação de riscos deve ser sempre em toda a organização, pois todas as áreas estão sujeitas aos riscos.
Na gestão de ativos, é conveniente que todos os ativos sejam inventariados e tenham proprietário responsável.
C
Certo
E
Errado
Os ambientes de desenvolvimento, de teste e de produção
devem ser fisicamente separados, de forma a diminuir os
riscos de impacto das alterações indevidas sobre a produção.
C
Certo
E
Errado
A norma ISO/IEC 27002 define os padrões para a segurança
da informação. Dentre as onze seções, a que trata do controle
de acesso é a de número
A
2.
B
5.
C
7.
D
9.
E
10.
Assegurar que funcionários, fornecedores e terceiros
compreendam suas responsabilidades integra a norma de
segurança de recursos humanos durante o encerramento da
contratação.
C
Certo
E
Errado
Gerar simulado