Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27005
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
272
questões
encontradas
20
Mais recentes
Ano:
2024
Banca:
Objetiva Concursos
Prova:
Objetiva Concursos - Prefeitura - Analista de Sistemas - 2024
Segundo a ISO 27005: Gestão de riscos em TI, considerando-se a identificação de riscos, no que se refere especificamente às áreas onde as vulnerabilidades podem ser identificadas, analisar os itens.
I. Processos e procedimentos.
II. Configuração do sistema de informação.
III. Hardware, software ou equipamentos de comunicação.
IV. Dependência de entidades externas.
]Está CORRETO o que se afirma:
A
Apenas no item IV.
B
Apenas nos itens I e II.
C
Apenas nos itens I e III.
D
Em todos os itens.
Uma das etapas do processo de gestão de risco consiste em definir o contexto.
C
Certo
E
Errado
Na NBR ISO 27005:2019, é estabelecido que as opções de tratamento do risco sejam selecionadas com base no resultado do processo de avaliação de riscos, no custo esperado para implementação dessas opções e nos benefícios previstos. A ação de uma das opções de tratamento do risco recomenda que o nível de risco seja gerenciado por meio da inclusão, da exclusão ou da alteração de controles, para que o risco residual possa ser reavaliado e, então, considerado aceitável.
Essa opção de tratamento do risco é a de
A
aceitação do risco
B
compartilhamento do risco
C
evitação do risco
D
modificação do risco
E
retenção do risco
A norma ABNT NBR ISO/IEC 27005 oferece:
A
diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação.
B
orientações para desenvolvimento de medidas e métricas para avaliação da eficácia de um sistema de gestão de segurança da informação.
C
instruções para a implementação aderente aos objetivos organizacionais de um sistema de gestão de segurança da informação.
D
diretrizes para o processo de gestão de riscos de segurança da informação de uma organização.
A NBR ISO/IEC 27005:2023 visa traçar ações para lidar com os riscos de Segurança da Informação, além de realizar atividades de gerenciamento na área, especificamente avaliação e tratamento de riscos. As ações para tratamento de risco denominam-se Respostas ao Risco. Contratar um seguro, é um exemplo de:
A
Aceitação do risco.
B
Modificação do risco.
C
Ponderação do risco.
D
Mitigação do risco.
E
Transferência de risco.
A equipe de gestão de riscos de um órgão está adequando o seu processo de tratamento de riscos à norma ABNT NBR ISO/IEC 27005:2023. Para tal, foi estabelecido um processo interativo que engloba as seguintes atividades:
I. formular e selecionar opções de tratamento de riscos;
II. avaliar se os riscos estão de acordo com o contexto do SGSI;
III. decidir sobre a aceitabilidade do risco residual;
IV. identificar os riscos da organização;
V. avaliar os riscos identificados.
Dentre as atividades acima, fazem parte do processo interativo de tratamento de riscos, segundo a ABNT NBR ISO/IEC 27005:2023, somente as atividades:
A
I e III;
B
II e IV;
C
III e V;
D
IV e V;
E
I e IV.
A norma NBR ISO/IEC 27005:2019 fornece diretrizes para a gestão de riscos de segurança da informação em uma organização. De acordo com esta norma, é conveniente que
A
o nível de risco seja determinado para todos os cenários de incidentes relevantes.
B
seja dada atenção unicamente a incidentes que causem consequências de natureza permanente.
C
o valor do impacto ao negócio seja sempre expresso de forma quantitativa.
D
controles para modificar, reter ou compartilhar os riscos sejam prontamente evitados.
E
sejam identificados somente os riscos cujas fontes estejam sob controle da organização.
A figura a seguir ilustra o fluxograma geral do processo de gestão de riscos de segurança de informação, em conformidade com a ISO 27005.
As fases de risco identificadas como R1, R2, R3 e R4 são denominadas respectivamente:
A
estimativa, avaliação, tratamento e identificação
B
identificação, estimativa, avaliação e tratamento
C
avaliação, tratamento, identificação e estimativa
D
tratamento, identificação, estimativa e avaliação
O processo de gestão de riscos de segurança da informação da equipe de TI do TCE/ES, denominado ProcessoR, foi elaborado em plena observância à norma NBR ISO/IEC 27005:2019.
Sendo assim, durante a execução do ProcessoR, a equipe de TI do TCE/ES deve julgar se o risco residual é ou não satisfatório logo após a atividade do ProcessoR de:
A
análise de riscos;
B
aceitação do risco;
C
avaliação de riscos;
D
tratamento do risco;
E
identificação de riscos.
De acordo com as entradas e saídas do processo de gerenciamento de risco da NBR ISO/IEC 27005: 2011, numere a COLUNA II de acordo com a COLUNA I, relacionando a fase do processo à entrada necessária.
COLUNA I
1. Definição do contexto
2. Avaliação de riscos
3. Tratamento de riscos
4. Aceitação do risco
COLUNA II
( ) Critérios básicos, escopo e limites, organização para gerência de risco.
( ) Lista dos riscos priorizados conforme os critérios de avaliação.
( ) Todas as informações relevantes sobre a organização.
( ) Plano de treinamento de riscos, avaliação de riscos residuais.
Assinale a sequência correta.
A
3 4 2 1
B
1 2 4 3
C
2 3 1 4
D
4 1 3 2
A norma ABNT 27005 estabelece, em sua seção sobre Tratamento do Risco de Segurança da Informação, quatro opções desse tratamento, sendo, especificamente, duas dessas opções:
A
Modificação do Risco e Minimização do Risco.
B
Ação de Evitar o Risco e Perpetuação do Risco.
C
Desvio do Risco e Retenção do Risco.
D
Minimização do Risco e Desvio do Risco.
E
Retenção do Risco e Compartilhamento do Risco.
Critérios para a aceitação do risco devem instituir exclusivamente um único limite, não sendo aceitável mais de um limite.
C
Certo
E
Errado
João recebeu a tarefa de adequar a gestão de riscos de segurança da informação da DPE/RS à norma ABNT NBR ISO/IEC 27005:2019.
Para isso, ele deve:
A
remover ou substituir os controles considerados insuficientes;
B
determinar o valor dos ativos de informação durante a definição do contexto;
C
assegurar que os riscos residuais sejam aceitos pelos gestores;
D
determinar os riscos residuais antes de definir o plano de tratamento do risco;
E
iniciar o processo de gestão de riscos com a identificação dos riscos.
De acordo com a norma ABNT NBR ISO/IEC 27005:2019, em uma organização, o compartilhamento de determinado risco
A
tem potencial para criar novos riscos ou modificar riscos existentes e identificados.
B
tem potencial para evitar que ocorra a atividade ou condição que dá origem aos riscos.
C
permite à organização decidir sobre a retenção dos riscos com base em sua avaliação.
D
permite à organização deliberar sobre a aceitação dos riscos a partir de seu tratamento adequado.
E
permite à organização gerenciar o risco por meio de controles para reduzir o risco residual.
Na NBR ISO 27005:2019, é estabelecido que a análise de riscos pode ser empreendida com diferentes graus de detalhamento, dependendo da criticidade dos ativos, da extensão das vulnerabilidades conhecidas e dos incidentes anteriores envolvendo a organização. Há uma metodologia de análise de riscos que utiliza uma escala com atributos que descrevem a magnitude das consequências potenciais (por exemplo, pequena, média e grande) e a probabilidade de essas consequências ocorrerem (por exemplo, alta, média e baixa).
Essa metodologia de análise de riscos é classificada como
A
combinada
B
geométrica
C
ponderada
D
qualitativa
E
quantitativa
A Norma ABNT 27005 estabelece alguns itens que devem ser considerados quando da definição dos critérios para a aceitação de riscos, sendo dois desses itens
A
tecnologia e finanças.
B
operações e equipe técnica.
C
fatores sociais e tempo de funcionamento.
D
equipe técnica e tecnologia.
E
tempo de funcionamento e finanças.
A sala de servidores tem um grande valor para o TJSE. Para iniciar o processo de avaliação de riscos da sala, o analista de Segurança da Informação Pedro solicitou uma lista dos servidores físicos e das máquinas virtuais instaladas com os respectivos sistemas e serviços em produção, além dos processos de negócio associados.
De acordo com a ABNT NBR ISO/IEC 27005:2019, para executar a primeira etapa da identificação de risco, aquela que antecede todas as demais etapas, Pedro irá utilizar a lista fornecida para identificar os(as):
A
ativos;
B
ameaças;
C
consequências;
D
vulnerabilidades;
E
controles existentes.
O processo de avaliação de riscos é composto por quatro atividades: identificação dos riscos; análise dos riscos; avaliação dos riscos; e eliminação dos riscos.
C
Certo
E
Errado
A fim de dar suporte ao processo decisório, convém que a comunicação do risco seja realizada.
C
Certo
E
Errado
É apropriado que ações relacionadas à retenção do risco, sem outras ações adicionais, sejam tomadas independentemente da execução da avaliação dos riscos.
C
Certo
E
Errado
Gerar simulado