Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27002
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
527
questões
encontradas
20
Mais recentes
A Norma ISO/IEC 27.002 foi projetada para as organizações usarem como uma referência na seleção de controles dentro do processo de implementação de sistema de gestão da segurança da informação (SGSI). A fim de gerar evidências, todos os sistemas de processamento de informações devem ter seus relógios sincronizados com uma fonte de tempo precisa. Trata-se de um controle de:
A
registro e monitoramento nas operações.
B
responsabilidades do usuário.
C
restrições quanto a instalação de software.
D
gerenciamento de chaves.
E
gestão contra malware.
Conforme a política de mesa limpa retratada na ISO/IEC 27.002, convém que o documento que contêm informação sensível seja removido da impressora imediatamente. Caso este documento fique esquecido na impressora, teremos um caso de perda da:
A
legalidade da informação.
B
integridade da informação.
C
confidencialidade da informação.
D
autenticidade da informação.
E
disponibilidade da informação.
A NBR ISO/IEC 27.002:2005 orienta as organizações a elaborar uma Política de Segurança da Informação que, por sua vez, deve orientar na criação de normas mais específicas e procedimentos para o tratamento seguro das informações e de outros ativos organizacionais, que processam ou armazenam informações. São consideradas seções de controles presentes na referida norma apenas:
A
Segurança física e do ambiente; gestão da continuidade do negócio; e, conformidade.
B
Gestão de ativos; segurança em recursos humanos; e, proteção contra códigos maliciosos e códigos móveis.
C
Gerenciamento das operações e comunicações; controle de acessos; e, gerenciamento de serviços terceirizados.
D
Gerenciamento das operações e comunicações; controle de acessos; e, procedimentos e responsabilidades operacionais.
Com relação à autenticação segura, a norma ABNT NBR ISO/IEC 27002:2022 recomenda que o procedimento de entrada em um sistema ou aplicativo seja projetado para minimizar o risco de acesso não autorizado, por meio da implementação de procedimentos e tecnologias de acesso que
A
forneçam mensagens de ajuda durante o procedimento de acesso ao sistema para auxiliar um usuário não autorizado.
B
mantêm sessões inativas após um logo período de inatividade, para agilizar as operações dos usuários.
C
exibem informações sensíveis do sistema ou do aplicativo, mesmo que o processo de log-on ainda não tenha sido concluído.
D
protegem contra tentativas de log-on com força bruta em nomes de usuário e senha por meio, por exemplo, do uso de CAPTCHA.
E
não validam as informações de log-on no sistema na conclusão de todos os dados de entrada.
Segundo a norma ABNT NBR/ISO 27002:2013, a segurança da informação é alcançada com a implementação de um conjunto adequado de controles. Assinale a alternativa que NÃO apresenta um desses controles.
A
Processos.
B
Estrutura organizacional.
C
Políticas.
D
Funções de hardware e software.
E
Estratégias de negócio.
A norma ISO 27002 é composta por várias diretrizes para prover segurança da informação em uma empresa. Sobre os controles de segurança da informação, assinale a afirmativa correta.
A
Na gestão de ativos, não é necessário seguir regras documentadas que definem qual tipo de uso é permitido fazer com o ativo.
B
As atividades de implantação da segurança da informação em uma empresa são coordenadas por terceiros ao invés de representantes da empresa.
C
Antes de contratar um funcionário ou fornecedor é importante analisá-los, principalmente se forem lidar com informações de caráter sigiloso, com a intenção de mitigar o risco de roubo, fraude ou mau uso dos recursos.
D
Não se deve criar um documento sobre a política de segurança da informação para empresa, contendo os conceitos de segurança da informação, uma estrutura para estabelecer os objetivos e as formas de controle, o comprometimento da direção com a política, dentre outros fatores.
No gerenciamento de informações, deve ser evitado o uso de mensagens de correio eletrônico de terceiros para o fornecimento de informações temporárias de autenticação secreta de usuários.
C
Certo
E
Errado
Dentre os princípios orientadores da ISO/IEC 27002 para a gestão de segurança da informação, a abordagem mais apropriada para garantir a continuidade do negócio em situações de crise é
A
a implementação extensiva de controles técnicos.
B
a ênfase exclusiva na conformidade regulatória.
C
o foco prioritário na auditoria interna contínua.
D
a adoção de uma abordagem baseada em riscos.
De acordo com as Responsabilidades e Procedimentos da seção de Gestão de Incidentes de Segurança da Informação da norma ABNT NBR ISO/IEC 27002:2013, o trecho “referência a um processo disciplinar formal estabelecido para tratar com funcionários que cometam violações de segurança da informação.” refere-se às(aos):
A
procedimentos específicos.
B
procedimentos estabelecidos.
C
informações adicionais.
D
procedimentos de notificação.
E
procedimentos conclusivos.
O tempo máximo de duração de acordos de confidencialidade e de não divulgação está limitado ao tempo de existência da relação entre as partes, não sendo, portanto, admitidas situações em que a confidencialidade se mantenha indefinidamente.
C
Certo
E
Errado
De acordo com a norma ABNT NBR ISO/IEC 27002:2013, convém que as políticas de segurança da informação contemplem requisitos oriundos de
A
lições aprendidas, experiências externas e literatura especializada.
B
normas internacionais, especialmente as da família ISO 27000.
C
estratégias do negócio, regulamentações, legislação e contratos.
D
melhores práticas de segurança da informação e de análise de riscos.
E
histórico de configurações de ativos de rede e de sistemas.
A norma ABNT ISO/IEC 27002 (Código de Prática para Controles de Segurança da Informação) define, na seção de Gestão de Ativos, aspectos da Classificação da Informação, colocando como seu objetivo
A
desenvolver um conjunto indicado de procedimentos para armazenar a informação.
B
limitar o acesso à informação a um número máximo de pessoas.
C
garantir todos os recursos necessários à realização do backup dos dados.
D
garantir que a informação receba nível de proteção adequado, conforme a importância da mesma para a organização.
E
desenvolver um conjunto indicado de procedimentos para prover um transporte seguro de mídias.
O controle de acesso a código-fonte de programas deve ser vedado à maioria dos times de tecnologia, exceto ao time de suporte, que deve ter acesso irrestrito às bibliotecas de programa-fonte.
C
Certo
E
Errado
Em conformidade com a Norma ISO/IEC 27.002, no que se refere à diretriz que deve ser considerada na política de mesa limpa e de tela limpa, assinale a alternativa correta.
A
Mídias que contêm informações sensíveis ou secretas devem ser removidas das impressoras imediatamente.
B
Backups devem ser feitos diariamente.
C
Rondas de segurança devem ser realizadas de forma contínua ao redor das instalações físicas da empresa.
D
Apenas softwares licenciados devem ser utilizados.
E
Firewalls devem sempre estar atualizados e seguindo as recomendações da Microsoft.
A ABNT NBR ISO/IEC 27002 orienta que seja adotada uma política de mesa limpa de papéis e mídias de armazenamento removíveis e uma política de tela limpa para os recursos de processamento da informação.
Neste sentido, é correto afirmar que:
A
as telas dos computadores não devem conter adesivos ou pedaços de papel com recados, lembretes ou dados de acesso a sistemas.
B
as mesas de trabalho, onde os computadores estão, não devem conter clips, grampos ou outros tipos de metais que possam causar curto-circuito no teclado, mouse ou outro dispositivo de entrada de dados.
C
não se deve comer ou beber sobre a mesa onde os computadores estão, para evitar a queda de migalhas ou o derramamento de líquidos sobre teclados e mouse, além de documentos que podem estar sobre a mesa.
D
os computadores e terminais sejam mantidos desligados ou protegidos com mecanismo de travamento de tela e teclados quando não estão sendo usados.
E
o teclado do computador deve estar trancado em uma gaveta para evitar a possibilidade de digitação de dados fraudulentos nas operações financeiras da organização.
Em segurança da Informação, a norma que se refere a “Código de prática para proteção de informação pessoalmente identificável (IPI) em nuvens públicas agindo como processadores de IPI” é:
A
ISO/IEC 27005:2018-07.
B
ISO/IEC 27701:2019-08.
C
ISO/IEC 27000:2018.
D
ISO/IEC 27018:2019.
E
ISO/IEC 27002:2022.
A ABNT NBR ISO/IEC 27002 descreve em sua seção 9.4 os controles de acesso a sistemas e aplicações, com o objetivo de prevenir o acesso não autorizado a estes.
Neste sentido, ela orienta que um bom procedimento de entrada no sistema (log-on):
A
armazene e transmita as senhas em texto claro para facilitar a memorização pelo usuário.
B
mostre as senhas na tela quando forem digitadas.
C
mantenha um registro das senhas anteriores utilizadas e permita sua reutilização.
D
registre tentativas de acesso ao sistema, sem sucesso e bem-sucedidas.
E
mantenha e armazene os arquivos de senha junto com os dados do sistema da aplicação, facilitando o backup e recuperação em caso de incidentes.
De acordo com a Norma NBR ISO/IEC n.o 27002:2013, a criptografia não deve ser usada como mecanismo de proteção da informação, já que essa Norma a considera como um método desatualizado e ineficaz.
C
Certo
E
Errado
Segundo a Norma NBR ISO/IEC n.o 27002:2013, o controle de acesso tem como único objetivo impedir o acesso não autorizado a sistemas e aplicações.
C
Certo
E
Errado
A norma NBR/ISO 27002 estabelece diretrizes e princípios gerais para a implementação, manutenção e melhoria continua da gestão da segurança da informação nas organizações. Dentre as áreas de controle abordadas pela norma, qual das seguintes alternativas apresenta uma área relacionada ao gerenciamento de ativos?
A
Comunicações e operações seguras.
B
Controle de acesso físico e lógico.
C
Classificação e controle de informações.
D
Aquisição, desenvolvimento e manutenção de sistemas de informação.
E
Monitoramento, análise crítica e auditoria da segurança da informação.
Gerar simulado