Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27005
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
272
questões
encontradas
20
Mais recentes
A contratação de seguro para uma atividade/produto pode
representar uma das formas elementares de se transferirem
riscos relacionados à atividade/produto assegurados.
C
Certo
E
Errado
Assinale a opção correta acerca da análise de riscos de segurança da informação, de acordo com a ABNT NBR ISO/IEC 27005.
A
As vulnerabilidades identificadas para a gestão de riscos são aquelas oriundas de ameaças de origem humana.
B
O ativo que tem o maior risco de disponibilidade é também aquele que tem o maior nível de risco.
C
As ameaças, que podem afetar mais de um ativo, são identificadas durante a fase de avaliação de riscos.
D
A identificação dos ativos ocorre durante a análise de riscos e está sujeita ao escopo previamente estabelecido.
E
Na estimativa qualitativa de riscos, são utilizadas escalas numéricas para medir a probabilidade de incidentes de segurança.
A ISO 27005 é uma norma referente à segurança da informação, porém com foco em aspectos de:
A
análise quantitativa de riscos de segurança da informação;
B
metodologia de execução de uma análise/avaliação de riscos durante a execução do SGSI;
C
métodos para retenção de riscos, após implantação de controles no SGSI;
D
redução de riscos na implantação do SGSI;
E
análise, tratamento e aceitação de riscos, relacionados à fase de planejamento do SGSI.
Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve
A
revelar informações sensíveis da organização.
B
ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.
C
conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção.
D
apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.
E
conter o registro dos incidentes de segurança da organização.
Uma ameaça pode causar impacto em vários ativos ou apenas em parte de um deles, podendo ter efeitos imediatos (operacionais) ou futuros (negócios).
C
Certo
E
Errado
De acordo com a norma NBR/ISO/IEC 27005, a comunicação de riscos visa assegurar que as informações sobre os riscos sejam compartilhadas entre os tomadores de decisão e outros stakeholders, buscando-se, assim, alcançar um entendimento de todos sobre como os riscos serão gerenciados.
C
Certo
E
Errado
Os processos que fazem parte da análise/avaliação de riscos são identificação de riscos, estimativa de riscos e avaliação de riscos.
C
Certo
E
Errado
Para a elaboração de uma estratégia de continuidade de
negócios, pode-se recorrer aos valores dos objetivos de tempo
de recuperação, os quais, por sua vez, são derivados a partir
dos períodos máximos toleráveis de interrupção.
C
Certo
E
Errado
No que concerne à gestão da continuidade de negócios, a norma brasileira NBR 15999 estabelece o que deve ser atendido. Nesse aspecto, todos os estágios da gestão da continuidade são: Compreender o Negócio; Estratégia de Continuidade; Plano de Continuidade; Construir e Disseminar a Cultura; e Exercitar, Manter e Auditar.
C
Certo
E
Errado
Os proprietários dos ativos organizacionais devem ser identificados, e a responsabilidade pela manutenção apropriada dos controles deve ser a eles atribuída. Os proprietários permanecem responsáveis pela proteção adequada dos ativos, mesmo que a implantação específica de controles seja delegada.
C
Certo
E
Errado
A referida norma, bem como suas atualizações correntes,
apresenta um código de boas práticas para a gestão de
segurança da informação, portanto, é adequada para usuários
responsáveis por iniciar, implementar, manter e melhorar
sistemas de gestão de segurança da informação.
C
Certo
E
Errado
Segundo a norma NBR ISO/IEC 27.005, uma metodologia específica é definida para a gestão de risco em segurança da informação.
C
Certo
E
Errado
Gerar simulado