Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
A eliminação de resíduos físicos é um dos itens tratados pela gestão da continuidade dos negócios na referida norma.
C
Certo
E
Errado
Sobre a norma ABNT NBR ISO/IEC 27002 e as diretrizes relacionadas, é correto afirmar que
A
o nível de proteção à informação é avaliado analisando-se exclusivamente a confidencialidade, a integridade e a disponibilidade da informação.
B
a data da entrada e saída de visitantes deve ser registrada, e todos os visitantes devem ser supervisionados, mesmo que o seu acesso tenha sido previamente aprovado; convém que as permissões de acesso sejam concedidas para todas as finalidades, e sejam emitidas somente com instruções sobre procedimentos de emergência.
C
é conveniente que seja exigido de todos os funcionários, fornecedores e terceiros, e de todos os visitantes, alguma forma visível de identificação; além disso, eles devem avisar imediatamente o pessoal de segurança caso encontrem visitantes não acompanhados ou qualquer pessoa que não esteja usando uma identificação visível.
D
os objetivos de controle e os controles dessa Norma têm como finalidade ser implementados para atender aos requisitos identificados exclusivamente por meio da classificação das informações.
A norma ABNT NBR ISO/IEC 27002 estabelece que as empresas tenham um documento que descreva a sua política de segurança da informação. Considere os seguintes itens que podem fazer parte dessa norma:
I. Definição da segurança da informação, seu escopo e importância.
II. Breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação.
III. Definição das responsabilidades gerais e específicas na gestão da segurança da informação.
De fato, são itens que constam da norma citada o contido em
A
I, apenas.
B
II, apenas.
C
I e II, apenas.
D
I e III, apenas.
E
I, II e III.
Quais das seguintes opções contêm ativos de informação classificados pela norma ABNT NBR ISO/IEC 27002?
A
Base de dados e arquivos, contratos, acordos e materiais de publicidade.
B
Aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.
C
Disco de backup, sistemas e computadores de trabalho.
D
Registros pessoais, sistemas, ferramentas e procedimentos de recuperação.
Em relação à norma ISO/IEC 27002, considere:
I – para definição de uma estratégia de continuidade de negócios, deve-se ter como meta o tempo esperado de recuperação que, por sua vez, é derivado dos períodos máximos toleráveis de interrupção;
II – os requisitos para controles de segurança de novos sistemas de informação ou melhorias em sistemas existentes devem constar nas especificações de requisitos de negócios dos sistemas;
III – entre os objetivos de controle de manuseio de mídias inclui-se o controle de descarte de mídias, sendo previstas, nessas normas, diretrizes de implementação para o descarte de forma segura e protegida.
Está correto o que se afirma em
A
I e II.
B
I, II e III.
C
I, apenas.
D
II, apenas.
A NBR ISO/IEC 27002, quando trata dos controles de entrada física, estabelece algumas diretrizes para implementação, utilizando os seguintes termos: “convém que sejam levadas em consideração as seguintes diretrizes”. Em seguida, lista as diretrizes as quais pretende que sejam levadas em consideração.
Dentre essas diretrizes, NÃO há uma especificando que
A
a data e hora da entrada e saída de visitantes sejam
registradas, e todos os visitantes sejam supervisionados,
a não ser que o seu acesso tenha sido previamente
aprovado.
B
aos terceiros que realizam serviços de suporte, seja
concedido acesso restrito às áreas seguras ou às instalações
de processamento da informação sensível
somente quando necessário; este acesso deve ser
autorizado e monitorado.
C
o acesso às áreas em que são processadas ou armazenadas
informações sensíveis seja controlado e
restrito às pessoas autorizadas.
D
os direitos de acesso a áreas seguras sejam revogados
em intervalos regulares, levados em conta os regulamentos
e normas de saúde aplicáveis.
E
seja exigido que todos os funcionários, fornecedores e
terceiros, e todos os visitantes, tenham alguma forma
visível de identificação.
Uma política de segurança da informação deve fornecer
orientação e apoio da direção para a segurança da informação,
de acordo com os requisitos do negócio e com as leis e
regulamentações relevantes. O documento da política de
segurança da informação necessita da aprovação da direção da
organização e deve ser publicado e comunicado para todos os
funcionários e partes externas relevantes, não devendo ser
alterado a partir de então.
C
Certo
E
Errado
Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve
A
revelar informações sensíveis da organização.
B
ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.
C
conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção.
D
apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.
E
conter o registro dos incidentes de segurança da organização.
Como forma de estabelecer um controle mais adequado da segurança da informação, segundo a norma NBR/ISO/IEC 27002/2005, convém considerar os controles de acesso lógico e físico de forma conjunta. As regras e os direitos para cada usuário ou grupo de usuários devem estar claramente expressos na política de controle de acesso.
C
Certo
E
Errado
Na situação descrita, foram violados os controles associados à segurança física.
C
Certo
E
Errado
Segundo a norma NBR ISO/IEC 27002, em uma organização, não é conveniente que a coordenação de segurança da informação seja exercida por representantes importantes de diferentes áreas, mesmo que a participação deles seja relevante para a organização.
C
Certo
E
Errado
Na prática, os padrões 27001 e 27002 normalmente são usados em conjunto, embora seja possível o uso de outros controles de segurança da informação juntamente com o padrão 27001, até mesmo em substituição ao padrão 27002.
C
Certo
E
Errado
A análise de riscos tem como objetivo principal eliminar todas as ameaças existentes em um ambiente computacional, impedindo, assim, que ocorram incidentes de segurança.
C
Certo
E
Errado
Deve ser incluída na documentação do sistema de gestão de segurança da informação a identificação dos colaboradores da empresa.
C
Certo
E
Errado
No processo de estabelecimento de um sistema de gestão de segurança da informação, deve ser definido o escopo, além de serem analisados e avaliados os riscos.
C
Certo
E
Errado
Em sistemas de gestão de segurança da informação, é necessário o estabelecimento de um plano de gestão de continuidade do negócio; entretanto, os testes e as atualizações desse plano são desnecessários.
C
Certo
E
Errado
Entre os objetivos de controle de manuseio de mídias inclui-se o controle de descarte de mídias, sendo previstas, nessas normas, diretrizes de implementação para o descarte de forma segura e protegida.
C
Certo
E
Errado
Nas referidas normas, é prevista a implementação de controles contra códigos maliciosos, mas ainda não há previsão acerca de controle contra códigos móveis.
C
Certo
E
Errado
A responsabilidade pela implementação de controles, segundo a referida norma, deve ser atribuída à equipe de suporte técnico, responsável por verificar potenciais vulnerabilidades durante o trabalho cotidiano e implementar controles, sempre que possível, mesmo que de forma aleatória ou emergencial.
C
Certo
E
Errado
Na área de segurança da informação, estão excluídas do conceito de controle as políticas, as diretrizes, as práticas ou a própria estrutura organizacional, que são consideradas contramedidas ou ações de prevenção.
C
Certo
E
Errado
Gerar simulado