Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27005
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
272
questões
encontradas
20
Mais recentes
Conforme a NBR ISO/IEC 27005:2011, para a avaliação dos riscos de segurança da informação na organização, convém que os critérios de avaliação sejam desenvolvidos considerando-se a criticidade dos ativos de informação envolvidos.
C
Certo
E
Errado
Os dispositivos da norma ISO/IEC 27005 harmonizam as
atividades do processo de gestão de riscos de segurança da
informação com as fases do processo de SGSI.
C
Certo
E
Errado
Conforme descreve a norma em questão, a metodologia para estimativa de riscos qualitativa pode ser utilizada: como uma verificação inicial a fim de identificar riscos que exigirão uma análise mais detalhada; quando esse tipo de análise é suficiente para a tomada de decisões; e quando os dados numéricos ou recursos são insuficientes para uma estimativa quantitativa.
C
Certo
E
Errado
A norma ISO/IEC 27005 determina que, se uma ameaça tem
valor constante, o impacto resultante será o mesmo para todos
os ativos, independentemente de qual deles seja afetado.
C
Certo
E
Errado
De acordo com a norma ISO 27005, na estimativa de riscos,
podem ser aplicadas metodologias qualitativas para a
identificação de riscos.
C
Certo
E
Errado
O tratamento de risco geralmente aumenta as despesas
organizacionais. As opções para o tratamento do risco não
podem ser usadas em conjunto.
C
Certo
E
Errado
Requisitos legais, regulatórios e contratuais estão entre os
critérios para a escolha dos controles para tratamento do risco.
C
Certo
E
Errado
De acordo com a norma ISO 27005:2013, analise as afirmativas a seguir:
I. A identificação de ativos deve ser realizada durante a fase de análise de riscos.
II. Para realizar o tratamento de um dado risco, a norma especifica quatro ações possíveis e mutuamente exclusivas entre si.
III. Na etapa de comunicação de riscos, os controles não utilizados para mitigar um dado risco devem ser listados e justificados em uma declaração de aplicabilidade.
As afirmativas corretas são somente:
A
I;
B
II;
C
III;
D
I e II;
E
II e III.
Em uma análise de gestão de riscos, especialistas verificaram uma probabilidade de ataque estimada em 2%. Esses especialistas avaliaram também que a probabilidade de o ataque ser bem-sucedido é de 10% com uma perda, em decorrência do ataque, de R$ 1.000.000,00 (um milhão de reais). Consequentemente, a perda esperada desse ataque é:
A
R$ 20.000,00
B
R$ 500.000,00
C
R$ 100.000,00
D
R$ 2.000,00
E
R$ 50.000,00
A comunicação de riscos visa assegurar que as informações
sobre os riscos sejam compartilhadas entre os responsáveis
pelas decisões e as outras partes envolvidas.
C
Certo
E
Errado
Segundo Norma ABNT NBR ISO/IEC 27005:2011, convém que a organização defina sua própria escala de níveis de aceitação de risco e que critérios para a aceitação do risco
A
possam ser expressos como a razão entre o lucro estimado (ou outro benefício ao negócio) e o risco estimado
B
possam incluir apenas um limite, representando um nível desejável de risco.
C
dependam das políticas, metas e objetivos da organização e nunca dos interesses das partes interessadas.
D
não sejam diferenciados de acordo com o tempo de existência previsto do risco.
E
não incluam requisitos para um tratamento adicional futuro do risco.
Segundo Norma ABNT NBR ISO/IEC 27005:2011, o processo de avaliação de riscos de segurança da informação consiste nas atividades de identificação de riscos, análise de riscos e avaliação de riscos. Segundo a Norma, a entrada da atividade de avaliação de riscos é uma lista de riscos
A
priorizada de acordo com os objetivos do negócio e com os cenários de incidentes.
B
associada a cada ativo, processo de negócio ou processo de TI.
C
categorizada e priorizada a partir da análise crítica dos incidentes ocorridos.
D
com níveis de valores designados e critérios para a avaliação de riscos.
E
e cenários de incidentes com suas consequências associadas aos ativos e processos de negócio.
A referida norma fornece as diretrizes para o processo de
gestão de riscos da segurança da informação bem como uma
metodologia específica para todos os tipos de organização que
pretendam gerir os riscos passíveis de comprometer a
segurança da informação da organização.
C
Certo
E
Errado
Conforme a norma ISO/IEC 27005, é recomendável que o
nível de risco seja estimado em todos os cenários de incidentes
relevantes. Essa estimativa serve para designar valores
qualitativos ou quantitativos para a probabilidade e para as
consequências do risco.
C
Certo
E
Errado
Como o processo de gestão de riscos de segurança da
informação contribui para a identificação de riscos, para a
análise de riscos e para o estabelecimento da ordem prioritária
para tratamento de riscos, ele deve ser aplicado à organização
como um todo, e não apenas a uma área específica.
C
Certo
E
Errado
Para a fase de tratamento do risco da segurança da informação,
essa norma estabelece quatro possíveis ações não mutuamente
exclusivas: redução, retenção, prevenção e eliminação do risco.
C
Certo
E
Errado
A perda de uma oportunidade de negócio devido a um evento
de segurança da informação é considerada um critério de
impacto.
C
Certo
E
Errado
A referida norma prevê quatro opções para o tratamento de um
risco identificado: redução do risco por meio de controles, para
que o risco residual seja considerado aceitável; retenção do
risco: que considera o risco como aceitável; transferência do
risco: em que se transfere o risco para outra entidade que possa
gerenciá-lo de forma eficaz; e reversão do risco, em que o risco
é transformado em oportunidade de negócio.
C
Certo
E
Errado
Ativos de informação, ativos de software, ativos físicos,
serviços, pessoas e intangíveis são exemplos de ativos de uma
organização.
C
Certo
E
Errado
Deve ser recebida como entrada do processo de avaliação de
riscos uma lista de cenários de incidentes identificados como
relevantes, com as respectivas consequências para os processos
de negócio.
C
Certo
E
Errado
Gerar simulado