Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27005
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
272
questões
encontradas
20
Mais recentes
Na definição da metodologia de avaliação dos riscos, devem
ser identificadas as ameaças que podem afetar os ativos de
informação que serão avaliados.
C
Certo
E
Errado
Processos disciplinares não fazem parte da gestão de segurança
da informação e devem ser tratados apenas no âmbito
administrativo.
C
Certo
E
Errado
Quando se trata de segurança da informação, devemos sempre nos preocupar com normas e procedimentos que a empresa vai seguir para suas atividades, a fim de proteger sua informação e a de seu cliente, haja que a informação é o bem mais precioso que se tem atualmente. Devemos levar em conta que muitas vezes lidamos com informações do cliente ou mesmo informações críticas da nossa empresa, que devem ter sua confidencialidade e integridade mantidas, e as normas agregam procedimentos que visam a essa segurança (embora seguir as normas não seja garantia total de segurança).
Considerando essa preocupação, a ISO criou a série 27000, com normas específicas de segurança, que são as mais usadas pelo mercado. A série ISO 27000 é composta por 6 normas, uma das quais trata da gestão de riscos, fornecendo diretrizes para o gerenciamento de informações de risco. Identifique, a seguir, qual alternativa contém essa norma.
A
ISO 27004.
B
ISO 27006.
C
ISO 27005.
D
ISO 27003.
E
ISO 27002.
A norma ISO/IEC 27.005 tem por objetivo
A
definir métricas para melhorar o sistema de gestão da segurança da informação.
B
ser um guia de ação para a gestão de riscos da segurança da informação.
C
buscar a implantação de um sistema de gestão da segurança da informação.
D
ser um guia para a acreditação de organizações que oferecem certificação em segurança da informação.
E
melhorar a efetividade de um sistema de gestão da segurança da informação.
A norma NBR ISO/IEC 12207 — uma das bases técnicas para
a definição do modelo MPS — é aplicável não só ao
desenvolvimento de produtos de software, mas também à
aquisição de sistema ou serviço.
C
Certo
E
Errado
Na identificação dos ativos de uma organização, que ocorre
durante a atividade de análise de riscos, é exigida a
identificação de um responsável para cada ativo de forma a
garantir as responsabilidades na prestação de contas.
C
Certo
E
Errado
Para o tratamento dos riscos, a referida norma estabelece as
seguintes opções: reter, reduzir, evitar ou transferir o risco.
C
Certo
E
Errado
Requisitos legais e regulatórios a serem necessariamente
atendidos pela organização devem fazer parte do escopo da
gestão de riscos de segurança da informação.
C
Certo
E
Errado
Segundo as normas ISO vigentes, as alternativas a seguir apresentam elementos ou atividades necessárias para a Gestão da Segurança da Informação em uma organização, à exceção de uma. Assinale‐a.
A
Criar uma política de segurança.
B
Adotar um plano diretor de informática.
C
Identificar riscos.
D
Estar em conformidade com a legislação.
E
Identificar vulnerabilidades.
Caso o SGSI já esteja aprovado, a definição do contexto na gestão de riscos é opcional, pois, no SGSI, o propósito da gestão de risco inclui as diretrizes para implementação dos controles.
C
Certo
E
Errado
Na análise e avaliação de riscos, faz-se a combinação da probabilidade com o impacto da ocorrência indesejada, de modo que os riscos e as ameaças sejam ordenados de acordo com sua gravidade percebida pelo valor ativo para a organização.
C
Certo
E
Errado
Assinale a alternativa que não corresponde, segundo a Norma ISO 27005, a uma opção de tratamento de risco.
A
Redução do risco.
B
Retenção do risco.
C
Ação de evitar o risco.
D
Expurgo do risco.
E
Transferência do risco.
No tratamento de risco, há opção de se reduzir ou de se transferir o risco. Na primeira opção, são tomadas ações para reduzir a probabilidade ou consequências negativas associadas a um risco, ao passo que, na segunda, pode-se compartilhar o benefício do ganho associado a determinado risco.
C
Certo
E
Errado
Para possibilitar a comparação entre organizações de mesmo ramo de atividade, a organização deve utilizar, na gestão de riscos, a escala de níveis de aceitação de riscos descrita na norma, limitando-se, a, no máximo, um limite por nível de risco.
C
Certo
E
Errado
Com relação à Gestão da Segurança da Informação, assinale a alternativa que indica a norma especificamente destinada a fornecer orientação para o gerenciamento de risco da segurança da informação.
A
ISO/IEC 27001
B
ISO/IEC 27002
C
ISO/IEC 27005
D
ISO/IEC 27006
E
ISO/IEC 27010
Segundo a Instrução Normativa GSI/PR nº 1, de 13 de junho de 2008, que disciplina a Gestão de Segurança da Informação e Comunicações na Administração Pública Federal, direta e indireta, compete ao Comitê Gestor de Segurança da Informação
A
elaborar e implementar programas destinados à conscientização e à capacitação dos recursos humanos em segurança da informação e comunicações.
B
orientar a condução da Política de Segurança da Informação e Comunicações na Administração Pública Federal, direta e indireta.
C
planejar e coordenar as atividades de segurança da informação e comunicações na Administração Pública Federal, direta e indireta.
D
propor programa orçamentário específico para as ações de segurança da informação e comunicações.
E
instituir grupos de trabalho para tratar de temas específicos relacionados à segurança da informação e comunicações.
Na estimativa de risco, atribuem-se valores às probabilidades e também às consequências de um risco.
C
Certo
E
Errado
A definição do plano de tratamento de riscos e avaliação de riscos deve ser realizada na fase de execução do SGSI.
C
Certo
E
Errado
A retenção de riscos compreende medidas realizadas para
evitar a ocorrência de determinada condição que leve ao risco.
C
Certo
E
Errado
Com relação à NBR 27005, assinale a opção correta, no que se refere à gestão de riscos de segurança da informação.
A
Aceitar ou reter um risco durante o seu tratamento equivale a transferi-lo.
B
Os riscos residuais são conhecidos antes da comunicação do risco.
C
Os riscos são reduzidos ou mitigados sem que ocorra a seleção de controles.
D
Qualquer atividade de comunicação do risco de segurança da informação deve ocorrer apenas após a aceitação do plano de tratamento do risco pelos gestores da organização.
E
A definição do contexto da gestão de riscos deve preceder a identificação dos ativos de valor.
Gerar simulado