Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
Conforme a norma NBR ISO/IEC 27002, faz parte de um dos objetivos da Gestão de Incidentes de Segurança da Informação
A
a proteção de dados e privacidade de dados pessoais.
B
a restrição de acesso à informação.
C
o controle de vulnerabilidade técnica.
D
a coleta de evidências.
E
o registro de usuário.
Conforme a NBR ISO/IEC 27002, os requisitos legais, estatuários, regulamentares e contratuais constituem uma das principais fontes de requisitos de segurança da informação.
C
Certo
E
Errado
A NBR ISO/IEC 27002:2022 detalha os controles de Segurança da Informação da NBR ISO/IEC 27001:2022, fornecendo definição, propósito e um guia de como implementá-los. Nesse contexto, está correta a seguinte afirmação:
A
Papéis e responsabilidades de Segurança da Informação devem ser definidos e alocados de acordo com o tamanho da organização.
B
Requisitos relevantes de Segurança da Informação devem ser estabelecidos e acordados com cada fornecedor, conforme os seus tipos de relacionamento.
C
Direitos de acesso a informações e outros ativos associados devem ser provisionados, revisados, modificados e removidos, de acordo com políticas de tópicos específicos do mercado no qual a organização está inserida.
D
Informações relacionadas às ameaças de Segurança da Informação devem ser coletadas e analisadas, a fim de produzir um arquivo de ameaças.
E
Funções e áreas de responsabilidade conflitantes devem ser agregadas.
A referida norma estabelece, para fins de conformidade, que os controles não podem vir de outras fontes que não a própria norma.
C
Certo
E
Errado
O Tribunal de Justiça do Amapá (TJAP) identificou que não havia um documento de Política para Segurança da Informação e resolveu elaborá-lo. Para atender esse objetivo, fez uso da Norma 27002:2013, que orienta a organização a definir uma política de segurança que seja aprovada pela direção.
Para a elaboração do documento, a norma orienta que sejam contemplados requisitos oriundos da(s):
A
normas da família 27000, atribuição de responsabilidades gerais e específicas para o gerenciamento da segurança;
B
definições de segurança da informação, objetivos e princípios para orientar todas as atividades de segurança;
C
definição do controle de acesso, segurança física e do ambiente e proteção contra malware;
D
transferência de informação, segurança nas comunicações, proteção e privacidade da informação de identificação pessoal;
E
estratégia de negócios, regulamentações, legislação e contratos e ambiente de ameaça da segurança da informação, atual e futuro.
Conforme a ABNT NBR ISO/IEC 27001:2022, os atributos para tipo de controle são
A
preventivo, detectivo e corretivo.
B
identificar, proteger, detectar, responder e recuperar.
C
governança, gestão de ativos, segurança física e continuidade.
D
confidencialidade, integridade e disponibilidade.
E
governança e ecossistema, proteção, defesa e resiliência.
Deve-se permitir a identificação única de indivíduos e sistemas que acessem as informações de uma organização por meio da gestão de identidade; assim, são vedadas, expressamente e sem exceção, identidades atribuídas a várias pessoas, como, por exemplo, identidades compartilhadas, uma vez que é cogente responsabilizar a pessoa por ações realizadas com o emprego de uma identidade específica.
C
Certo
E
Errado
De acordo com a norma ABNT NBR ISO/IEC 27002, compõem essa norma os seguintes códigos de práticas de gestão de segurança da informação, EXCETO
A
segurança física do ambiente.
B
relacionamento de cadeia de suprimentos.
C
gerenciamento de mudanças.
D
criptografia.
E
segurança nas informações.
Segundo a norma ABNT NBR ISO/IEC 27002, no que se refere ao controle de pessoas, a seleção serve para assegurar que cada candidato seja elegível e adequado para os papéis para os quais é considerado e que cada um que for selecionado permaneça elegível e adequado durante o período que durar sua contratação.
C
Certo
E
Errado
Na ISO/IEC 27002, os controles de criptografia devem estabelecer critérios bem definidos sobre o uso e o gerenciamento de chaves criptográficas.
C
Certo
E
Errado
A Norma ABNT NBR ISO/IEC 27002:2022 recomenda que o processo de gestão de identidades assegure que:
A
identidades sejam mantidas mesmo que não sejam mais necessárias (por exemplo, se suas entidades associadas forem excluídas ou se a pessoa ligada à entidade deixou a organização).
B
em um domínio específico, uma única identidade seja mapeada para várias entidades, ou seja, o mapeamento de múltiplas identidades para a mesma entidade dentro do mesmo contexto deve ser incentivado.
C
para identidades atribuídas a serviços, uma identidade especifica pode estar vinculada a um ou mais serviços para ser possível responsabilizar o dono do serviço por aÇôes realizadas por essa identidade específica.
D
identidades compartilhadas só sejam permitidas quando forem necessárias por razões de negócios ou operacionais e estão sujeitas à aprovação e documentação dedicadas.
E
identidades atribuídas a entidades não humanas não estão sujeitas à aprovação segregada e à supervisão independente em curso.
Após um incidente de segurança da informação, a equipe de resposta identifica a necessidade de realizar uma análise pós incidente. O objetivo principal dessa análise, conforme indicado nas diretrizes de resposta a incidentes de segurança da informação da norma ABNT NBR ISO/EC 27002:2022,
A
realizar uma análise forense para identificar o invasor.
B
informar o público sobre o incidente.
C
encerrar o incidente sem mais investigações.
D
identificar a causa-raiz do incidente.
E
estabelecer novos procedimentos de resposta ao incidente.
Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se diante da aplicação do controle organizacional, no item de preparação e planejamento de gerenciamento de incidentes de segurança da informação.
Segundo essa norma, o propósito desse item é garantir
A
conformidade da política de segurança com os requisitos legais, estatutários, regulatórios e contratuais relacionados a situação.
B
implantação de uma política de segurança da informação que é operada de acordo com a política organizacional
C
gerenciamento de evidências consistentes e eficazes relacionado aos incidentes de segurança da informação, para ações disciplinares.
D
proteção das informações e outros ativos associados no momento em que uma falha na segurança de informação ocorrer.
E
rapidez, eficácia, consistência e respostas ordenadas aos incidentes de Segurança da Informação, incluindo comunicação nos eventos.
A norma determina que um ativo pode sofrer alteração e depreciação de valor, entretanto o mesmo não ocorre com o risco, pois estes são fixos durante o tempo de vida da informação.
C
Certo
E
Errado
Avaliações de risco são obrigatórias na implementação do SGSI, não sendo mais necessárias nas etapas de revisão do referido sistema.
C
Certo
E
Errado
Dentro das normas da ISO, tem aquela que define os requisitos para que uma empresa possa administrar um Sistema de Gestão de Segurança da Informação certificado. Ela leva em consideração os ativos da companhia e as necessidades da área de negócio para definir a melhor forma de administrar o sistema. Este texto trata da norma ISO ______.
Assinale a alternativa que preencha corretamente a lacuna.
A
27.001
B
27.002
C
17.799
D
37.001
E
37.002
De acordo com a International Organization for Standardization (ISO), a norma NBR ISO/IEC 27002 é responsável por
A
especificar os requisitos para um sistema de gestão de dados na Internet.
B
definir diretrizes e princípios para a implementação de controles de segurança da informação.
C
estabelecer os requisitos para certificação de sistemas com criptografia de chave pública.
D
definir níveis de privacidade de dados em redes sociais.
Atente para o que se afirma a seguir sobre normas e práticas de segurança da informação:
I. A norma ISO/IEC 27001 estabelece os requisitos para a implementação e certificação de um Sistema de Gestão de Segurança da Informação (SGSI), enquanto a ISO/IEC 17799 (atualmente ISO/IEC 27002) fornece um guia de boas práticas para controles de segurança.
II. A análise de vulnerabilidade envolve a identificação de fraquezas tanto externas quanto internas a um sistema, visando corrigir essas falhas e assegurar a conformidade com as políticas de segurança.
III. O Plano de Continuidade de Negócios (PCN) é opcional e aplica-se apenas a empresas que lidam com informações extremamente sensíveis, como instituições financeiras.
IV. A classificação de informações é uma prática recomendada para categorizar dados de acordo com sua sensibilidade, determinando regras específicas para o acesso e proteção dessas informações.
É correto o que se afirma em
A
I, II e IV apenas.
B
I, II e III apenas.
C
III e IV apenas.
D
I, II, III e IV.
Sobre o padrão ISO/IEC 27002, assinale a alternativa INCORRETA.
A
Trata-se de um padrão consultivo, o que implica que fornece orientações, porém não é mandatório para as organizações adotarem.
B
É um padrão internacional publicado pela ISO e IEC, que fornece controles de segurança da informação.
C
O padrão concentra-se nas melhores práticas para o gerenciamento de segurança da informação.
D
Seguir a ISO/IEC 27002 garante proteção completa contra ameaças à segurança da informação.
E
É aplicável às organizações de todos os tamanhos e tipos.
A ISO/IEC 27002 é uma norma que complementa a ISO/IEC 27001 e descreve as melhores práticas para implementar controles de segurança da informação. Ela oferece orientações sobre como aplicar esses controles, mas de forma não prescritiva.
Em relação à abordagem da ISO/IEC 27002, é correto afirmar que
A
fornece uma lista rígida e obrigatória de controles a serem seguidos pelas empresas para obter a certificação ISO/IEC 27001.
B
apresenta diretrizes para a implementação de controles, permitindo flexibilidade de acordo com as necessidades específicas da organização.
C
define um conjunto de requisitos legais que as empresas devem cumprir para proteger dados pessoais.
D
especifica processos detalhados de auditoria interna para verificar a conformidade com a segurança da informação.
E
foca exclusivamente na criação de políticas de segurança para prevenir ataques cibernéticos.
Gerar simulado