Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
Uma política de gerenciamento de chaves deve estabelecer a forma apropriada de lidar com chaves comprometidas: deve-se manter registro e auditoria das atividades que tenham relação com o gerenciamento de chaves e não se deve jamais destruir chaves comprometidas, as quais devem ser somente arquivadas.
C
Certo
E
Errado
A orientação da ABNT NBR ISO/IEC 27002:2022 sobre controle de acesso recomenda que
A
seja definida uma política específica por tema, sobre controle de acesso.
B
as regras de controle de acesso não sejam implementadas em diferentes granularidades, focando sempre no sistema inteiro.
C
as regras de controle de acesso não contenham elementos dinâmicos, como, por exemplo, funções que avaliam acessos passados ou valores específicos do ambiente.
D
as formas de controle de acesso sejam detalhadas na Política de Segurança da Informação, sem necessidade de política específica sobre o assunto.
E
as regras para controle de acesso físico incluam métodos como validação por senha, autenticação multifator (MFA) e Single Sign-On (SSO).
A norma ABNT NBR ISO/IEC 27002 é uma norma internacional, traduzida no Brasil, a qual fornece diretrizes para a gestão de segurança da informação.
Segundo essa norma, qual é o propósito da segregação de funções?
A
Assegurar a adequação contínua da direção de gestão e suporte à segurança da informação de acordo com vários tipos de requisitos.
B
Assegurar o fluxo adequado de informações referentes à segurança de informação.
C
Conscientizar os funcionários sobre as ameaças à segurança de informação da organização.
D
Estabelecer uma estrutura definida e aprovada para a gestão de segurança dentro da organização.
E
Reduzir o risco de fraude, erro e desvio de controles de segurança da informação.
A norma ABNT NBR ISO/IEC 27002:2022 (Segurança da informação cibernética e proteção à privacidade – Controles de segurança da informação) estabelece, em seu capítulo 5, uma seção sobre inteligência de ameaças, na qual preconiza que tal tipo de inteligência seja dividido ou classificado em três camadas para tratamento de ameaças. Essas três camadas são as inteligências de ameaças
A
interna, mista e externa.
B
irrelevante, média e grave.
C
de sistema, de invasão e de pessoas.
D
preliminar, de objetivo e de finalização.
E
estratégica, tática e operacional.
A norma ABNT NBR ISO/IEC 27002 – Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação apresenta e detalha quatro categorias de controles que devem receber cuidados no aspecto de segurança. Essas quatro categorias contidas nessa norma são os controles
A
funcionais, gerais, específicos e corretivos.
B
de ameaças, orientativos, proprietários e particulares.
C
organizacionais, de pessoas, físicos e tecnológicos.
D
informativos, descritivos, físicos e virtuais.
E
de autenticação, de protocolo, de fornecedores e de objetos.
A norma ABNT NBR ISO/IEC 27002/2013 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação, define diversos mecanismos de controle, visando à segurança da informação. Na seção denominada Sistema de gerenciamento de senha, são descritas diversas diretrizes, objetivando esse tipo de implementação, sendo correto afirmar que uma dessas diretrizes estabelece que convém, a esse tipo de sistema, obrigar os usuários a
A
criarem senhas de comprimento mínimo de 15 caracteres.
B
modificarem, obrigatoriamente a cada nova semana, suas senhas de acesso.
C
utilizarem, para acesso a sistemas corporativos, exclusivamente computadores localizados dentro de suas empresas.
D
alterarem senhas temporárias no primeiro acesso ao sistema.
E
repetirem senhas já utilizadas e que não tenham sido objeto de tentativa de furto.
Ao constatar a ocorrência de não conformidades, a organização deve adotar a ação corretiva de retenção de informação documentada como evidência da responsabilização pessoal dos envolvidos e do trâmite disciplinar correcional.
C
Certo
E
Errado
Proprietários dos ativos são encarregados de proteger e salvaguardar os ativos de informação e processamento, além de serem os responsáveis por treinamentos e pela conscientização dos utilizadores dos ativos.
C
Certo
E
Errado
Na NBR ISO 27002:2013, é recomendada a aplicação de controles para lidar com os recursos humanos que, em geral, são o elo mais fraco da segurança da informação.
Com relação à segurança em recursos humanos, essa norma estabelece controles para serem aplicados
A
antes da contratação, apenas
B
durante a contratação, apenas
C
no encerramento e na mudança da contratação, apenas
D
durante a contratação e no encerramento e na mudança da contratação, apenas
E
antes da contratação, durante a contratação e no encerramento e na mudança da contratação
Projetos de sistemas de informação devem contemplar, em seu estágio inicial, os requisitos de sistemas para a segurança da informação.
C
Certo
E
Errado
A identificação dos requisitos de segurança da informação e integração dos processos associados deve ocorrer nos estágios finais dos projetos de desenvolvimento dos sistemas de informação.
C
Certo
E
Errado
Mesmo que a organização atribua a um gestor a responsabilidade global por desenvolver e implementar a segurança da informação, é relevante que a responsabilidade por pesquisar e implementar os controles permaneça com os gestores individuais dos ativos.
C
Certo
E
Errado
Em uma organização de tecnologia da informação, pretende-se implantar a segurança da informação segundo a Norma ISO/IEC 27002. Um dos pontos dessa norma a ser visto é a parte de Gerenciamento das Operações e Comunicações. Neste caso, para esse item:
A
devem ser tratadas a prevenção sobre o acesso físico não autorizado, as instalações e as informações dessa organização
B
deve ser tratado o controle do acesso à informação, com base nos requisitos de negócio, além da segurança da informação
C
deve ser tratada a garantia de operações seguras e corretas dos recursos de processamento da informação
D
deve ser tratada a manutenção da proteção adequada e segura dos ativos dessa organização
As organizações podem usar a Norma ABNT ISO 27002 como uma referência para a seleção de controles dentro do processo de um SGSI (Sistema de Gestão de Segurança da Informação).
Conforme definido nessa norma, assegurar que as informações e os recursos de processamento da informação estejam protegidos contra malware é um dos objetivos listados para o contexto da segurança
A
nas operações
B
nas comunicações
C
em recursos humanos
D
no controle de acesso
E
física e do ambiente
Os direitos concedidos a usuários com acessos privilegiados são restritos e controlados, sendo necessário ter requisitos para expirar esse tipo de acesso.
C
Certo
E
Errado
Conforme a norma a ABNT NBR ISO/IEC 27002:2013, um nível adequado de proteção da informação, de acordo com a sua importância para a organização, é assegurado pelo controle
A
requisitos do negócio para controle de acesso.
B
contratação de recursos humanos.
C
criptográfico.
D
dispositivos móveis e trabalho remoto.
E
classificação da informação.
A norma ABNT NBR ISO/IEC 27002:2013 (Tecnologia da informação – Técnicas de segurança – Código de prática para controles de segurança da informação) estabelece, em seu capítulo 6, Organização da segurança da informação, uma seção sobre Dispositivos móveis e trabalho remoto, sendo objetivo desse assunto
A
restringir os horários de trabalho remoto ou por dispositivos móveis.
B
garantir que colaboradores que tenham trabalho remoto não tenham jornada de trabalho estabelecida.
C
restringir o número de colaboradores que tenha acesso a trabalho remoto ou dispositivos móveis.
D
garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.
E
assegurar que cada colaborador da empresa possua dispositivos móveis apropriados.
A norma ABNT NBR ISO/IEC 27002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação), de 2022, estabelece quatro tipos de categorias de controles a serem estabelecidos visando a segurança da informação, sendo um desses, os controles
A
físicos.
B
financeiros.
C
de experiência da equipe de TI.
D
de duração das atividades.
E
de temperatura ambiente.
Paulo está implementando a norma ABNT NBR ISO/IEC 27002:2013 em sua empresa. Essa norma fornece diretrizes para práticas de gestão de Segurança da Informação e normas de Segurança da Informação para as organizações e não determina o que deve ser feito, e sim o que convém que seja feito. De forma a garantir a operação segura e correta dos recursos de processamento da informação, podem ser implementados quatro controles. Um desses controles é a separação dos ambientes de desenvolvimento, teste e produção.
Uma das recomendações a ser seguida por Paulo para atender à norma nesse controle é que:
A
os testes não sejam realizados nos sistemas operacionais, exceto em circunstâncias excepcionais;
B
os dados sensíveis sejam enviados para o ambiente de teste para ter uma melhor veracidade quanto aos erros;
C
os perfis dos usuários em ambientes de teste e produção devem ser os mesmos de forma a garantir a interoperabilidade;
D
as mudanças nas aplicações e nos sistemas operacionais sejam testadas em um ambiente de teste e produção simultaneamente;
E
compiladores, editores e outras ferramentas de desenvolvimento sejam completamente acessíveis aos sistemas operacionais.
Acerca da gestão de segurança da informação, assinale a opção correta.
A
Pelo princípio da segregação de funções, conforme a norma ABNT NBR ISO/IEC 27001, a organização não deve manter programas de auditoria; contudo, convém estabelecer acordos de transferência de dados com os órgãos de controle externo, sempre que necessário.
B
Conforme a norma ABNT NBR ISO/IEC 27001, a organização deve estabelecer e aplicar um processo em que haja critérios para realizar as avaliações de riscos de segurança da informação, prescindindo-se, nesse processo, de critérios de aceitação de riscos.
C
Segundo a norma ABNT NBR ISO/IEC 27002, convém que os riscos de segurança da informação sejam abordados como parte do gerenciamento do projeto, o que é aplicável a qualquer tipo de projeto, independentemente de sua complexidade ou área de aplicação.
D
Segundo a norma ABNT NBR ISO/IEC 27002, convém que haja gestão da identidade ainda que não seja possível assegurar que uma identidade esteja especificamente vinculada apenas a uma única pessoa.
E
Segundo a norma ABNT NBR ISO/IEC 27002, convém que o processo de alocação e gestão de identidade assegure que senhas pessoais não sejam fáceis de adivinhar, com exceção dos números de identificação pessoal (PIN) gerados automaticamente durante os processos de inscrição.
Gerar simulado