Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27005
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
272
questões
encontradas
20
Mais recentes
Segundo a ABNT NBR ISO/IEC 27005 de segurança da informação, no processo de gestão de riscos a eficácia do tratamento do risco depende dos resultados do processo de avaliação de riscos.
C
Certo
E
Errado
Quando um incidente que envolve a segurança da informação provém de violação de obrigações estatutárias ou regulatórias, fica caracterizado o impacto imediato (operacional) direto, de acordo com a ABNT NBR ISO/IEC 27005:2019.
C
Certo
E
Errado
O processo de avaliação de riscos de segurança da informação, conforme prevê a ISO 27005, é uma atividade na qual a equipe de análise deve mensurar o nível de risco mediante o uso de resultados obtidos nas etapas anteriores da gestão de riscos, atribuindo valores para a probabilidade e a consequência de cada risco.
C
Certo
E
Errado
De acordo com a norma NBR ISO/IEC 27005:2011, as vulnerabilidades podem ser classificadas quanto ao tipo de ativo secundário ao qual elas se aplicam: de hardware, de software, de rede, de __________, de instalações e da estrutura organizacional.
Assinale a alternativa que preenche corretamente a lacuna do trecho acima.
A
dados
B
processos de negócio
C
informações
D
pessoal
E
estratégia
Uma empresa de consultoria X foi contratada para verificar os riscos quanto à segurança da informação no Tribunal de Justiça do Amapá (TJAP). Para atender ao requisito licitatório, a consultoria fez uso da norma ABNT NBR ISO/IEC 27005:2011. Em seu relatório de segurança, a consultoria identificou riscos causados por fenômenos naturais, de forma que a melhor alternativa era mover fisicamente as instalações para um local onde tal risco não exista ou esteja sob controle.
A empresa de consultoria X se baseou no tópico de tratamento de riscos de:
A
reter o risco;
B
modificar o risco;
C
evitar o risco;
D
compartilhar o risco;
E
aceitar o risco.
A norma ABNT NBR ISO/IEC 27.005 tem papel fundamental na Gestão de Riscos de Segurança de Informação, pois seu passo a passo, fornece condições de geral implementação em uma organização que tem como core a Tecnologia da Informação, e até mesmo para um nível departamental relacionado a TI. Trabalhar com o risco existente por ele estar dentro de um nível de criticidade registrado e aceito conforme política da organização, é o conceito da seguinte opção no tratamento de riscos de segurança da informação:
A
Cálculo do risco.
B
Evitar o risco.
C
Transferência do risco.
D
Retenção do risco.
E
Mitigação do risco.
Com base nas normas ABNT referentes à segurança da informação, julgue as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
A
I, apenas.
B
I e II, apenas.
C
I e III, apenas.
D
II e III, apenas.
E
I, II e III.
Fábio pertence ao departamento de segurança da empresa K e está verificando os controles existentes para a Gestão de Riscos de Segurança da Informação. Ele faz uso da norma ABNT NBR ISO/IEC 27005:2011 para efetuar sua verificação. Fábio está examinando o correto funcionamento dos controles existentes. Ele identificou alguns controles obsoletos, que foram descartados, e outros que foram substituídos por controles melhores ou mais modernos.
Nesse momento, Fábio está fazendo uso da tarefa dentro de identificação de riscos:
A
dos ativos;
B
das ameaças;
C
de controles existentes;
D
das vulnerabilidades;
E
de consequências.
A fim de tratar os riscos técnicos identificados nos ativos, a equipe de segurança do órgão SICRIT está implementando um processo para gestão das vulnerabilidades técnicas de acordo com a ABNT NBR ISO/IEC 27002:2022.
Para realizar a identificação das vulnerabilidades, a equipe de segurança deve seguir a orientação de:
A
analisar e verificar relatórios para determinar qual atividade de resposta e remediação é necessária;
B
identificar os riscos associados e as ações a serem tomadas após a identificação da vulnerabilidade;
C
testar e avaliar as atualizações antes de serem instaladas para assegurar que sejam eficazes;
D
blindar sistemas vulneráveis contra ataques por meio da implantação de filtros de tráfego adequados;
E
definir e estabelecer os cargos e responsabilidades associados ao processo de avaliação de risco de vulnerabilidade.
Dentro do contexto da ISO 27005, que fornece diretrizes para a gestão de riscos de segurança da informação, qual das seguintes alternativas NÃO é considerada uma forma válida de tratamento de riscos?
A
Modificação do risco.
B
Retenção do risco.
C
Ação de evitar o risco.
D
Compartilhamento do risco.
E
Desenvolver o risco.
O objetivo principal da Norma NBR ISO/IEC 27005 é
A
estabelecer requisitos para a proteção física de instalações e equipamentos de TI.
B
definir os requisitos para a certificação de sistemas de gestão de segurança da informação em conformidade com a ISO/IEC 27001.
C
especificar procedimentos para a criptografia de dados em trânsito e em repouso em ambientes corporativos.
D
fornecer diretrizes para a gestão de riscos de segurança da informação, suportando o processo de avaliação e tratamento de riscos.
E
descrever as melhores práticas para a implementação de controles de acesso em sistemas de TI.
Conforme as Normas de Segurança NBR-ISO/IEC, formada pela ISO (International Organization for Standardization) e IEC (International Electrotechnical Commission), aprovadas e traduzidas pela ABNT (Associação Brasileira de Normas Técnicas) e transformada em uma Norma Brasileira (NBR), analise a sentença abaixo:
Na ABNT NBR ISO/IEC 27001:2013. Sistemas de gestão da segurança da informação, são apresentados os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão da Segurança da Informação (SGSI), bem como os requisitos para avaliação e tratamento de riscos de segurança da informação, sempre com foco nas necessidades da organização (1ª parte). Já na ABNT NBR ISO/IEC 27002:2013. Código de Prática para controle de segurança da informação, são estipuladas as melhores práticas para apoiar a implantação do SGSI, com diretrizes para práticas de gestão e normas de segurança da informação para as organizações (2ª parte). E posteriormente chegou a ABNT NBR ISO/IEC 27005:2019. Gestão de riscos de segurança da informação, trazendo diretrizes para o processo de gestão de riscos de segurança da informação de uma organização, atendendo particularmente aos requisitos de um SGSI (3ª parte).
Quais partes estão corretas?
A
Apenas a 1ª parte.
B
Apenas a 3ª parte.
C
Apenas a 1ª e a 2ª partes.
D
Apenas a 2ª e a 3ª partes.
E
Todas as partes.
Segundo a norma de segurança NBR ISO/IEC 27005:2023, assinale a alternativa que NÃO corresponde a uma etapa do processo de gerenciamento de risco.
A
Avaliação de riscos.
B
Identificação de riscos.
C
Testagem de riscos.
D
Tratamento do risco.
E
Estabelecimento de contexto.
A ABNT NBR ISO/IEC 27005:2011 fornece diretrizes para o processo de Gestão de Riscos de Segurança da Informação de uma organização, atendendo particularmente aos requisitos de um Sistema de Gestão de Segurança da Informação (SGSI)
Com relação à Gestão de Risco, em conformidade com a norma ABNT NBR ISO/IEC 27005:2011, analise os itens a seguir.
I. O risco é o efeito da incerteza nos objetivos, sendo muitas vezes caracterizado pela referência aos eventos potenciais e às consequências, ou uma combinação destes.
II. O risco residual (ou "risco retido") se refere ao risco remanescente após o tratamento de eventos sucessivos.
III. O nível de risco se relaciona a magnitude de um risco, expressa em termos da combinação das consequências e de suas probabilidades (likelihood)
Está correto o que se afirma em
A
I e II, apenas.
B
I e III, apenas.
C
II e III, apenas.
D
I, II e III.
A ABNT NBR ISO/IEC 27002:2022 orienta que seja estabelecida uma política sobre cópias de segurança (backup) com o propósito de permitir a recuperação em caso de perda de dados ou sistemas. No que se refere às boas práticas sobre a realização do backup, a política de backup deve considerar:
A
o estabelecimento de testes regulares para garantir a confidencialidade do backup;
B
a utilização do tipo de backup incremental para possibilitar a recuperação rápida das informações;
C
a padronização da tecnologia de backup utilizada para a organização, mantendo uma solução única;
D
o armazenamento do backup em local remoto e seguro, para escapar de qualquer dano causado por um desastre no local principal;
E
a utilização do tipo de backup diferencial para salvaguardar os dados novos e modificados desde o último backup incremental e reduzir o espaço de armazenamento.
A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação.
Em relação ao que estabelece essa norma, assinale a afirmativa correta.
A
A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.
B
A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.
C
Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação.
D
As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.
E
A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.
A norma ABNT NBR ISO/IEC 27005:2011 adota um processo genérico de gestão de riscos, composto de seis fases: definição do contexto; processo de avaliação de riscos; tratamento do risco; aceitação do risco; comunicação e consulta do risco; e monitoramento e análise crítica de riscos. Tal processo é fundamentado no ciclo PDCA. A fase do processo de gestão de riscos que tem como resultado a lista de riscos residuais é:
A
análise crítica de riscos
B
tratamento de riscos
C
aceitação do risco
D
definição de risco
As organizações devem realizar avaliações ad hoc sobre os riscos de segurança da informação, independentemente da proposição ou da ocorrência de mudanças significativas.
C
Certo
E
Errado
O NIST (National Institute of Standards and Technology) Cybersecurity Framework (versão 1.1) é amplamente utilizado como uma referência para fortalecer a segurança cibernética em organizações.
Estruturado de forma a fornecer um guia adaptável para o gerenciamento de riscos, as funções do componente principal do framework, excluindo a camada de implementação e os perfis, são
A
Governança, Auditoria, Resposta, Recuperação e Comunicação.
B
Identificação, Proteção, Detecção, Resposta e Recuperação.
C
Avaliação de Riscos, Proteção de Dados, Conformidade, Resposta a Incidentes e Recuperação.
D
Planejamento, Proteção, Detecção, Mitigação e Recuperação.
E
Classificação de Riscos, Proteção de Ativos, Monitoramento, Resposta e Recuperação.
Conforme a NBR ISO/IEC 27002:2022, emitir diretrizes sobre armazenamento, manuseio da cadeia de custódia e descarte de registros é uma medida voltada à proteção dos registros organizacionais ao longo do tempo nos aspectos de
A
criptografia e mitigação de riscos.
B
confiabilidade e integridade.
C
confidencialidade e privacidade.
D
não repúdio e conformidade.
E
disponibilidade e legibilidade.
Gerar simulado