Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - NBR ISO/IEC 27005
Disciplina
1
Assunto
1
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
272
questões
encontradas
20
Mais recentes
Segundo a norma ISO/IEC 27005, o risco de segurança da informação é calculado com base na combinação da possibilidade de um incidente e de sua consequência.
C
Certo
E
Errado
O processo de aceitação do risco da gestão de riscos e segurança da informação está alinhado com o processo de planejamento do SGSI (sistema de gestão de segurança da informação).
C
Certo
E
Errado
Tecnologias, processos e pessoas são os níveis considerados para a implementação da gestão de riscos.
C
Certo
E
Errado
Abordagem sobre a análise de riscos, segundo a ISO 27005, possui quatro objetivos principais. Assinale, das alternativas a seguir, a única que identifica incorretamente um desses objetivos.
A
Determinar as vulnerabilidades e ameaças
B
Especular taticamente empresas concorrentes levantando o custo benefício da implementação da solução
C
Determinar o risco de as ameaças se tornarem realidade e interromperem os processos operacionais
D
Estabelecer um equilíbrio entre os custos de um incidente e os custos de uma medida de segurança
Uma característica geral da NBR ISO/IEC 27005:2011 é que todas as fases e atividades da gestão de riscos são organizadas na forma de processos.
C
Certo
E
Errado
A ISO/IEC 27005:2011 fornece orientações para a gestão de riscos de segurança da informação. Assinale a alternativa que NÃO descreve uma etapa da gestão de riscos.
A
Avaliação do risco.
B
Requisito de segurança.
C
Tratamento do risco.
D
Aceitação do risco.
E
Comunicação do risco.
Para o tratamento do risco, considerando a Norma ISO/IEC 27005:2019, a ação a ser implementada menciona que “convém que controles para modificar, reter, evitar ou compartilhar os riscos sejam selecionados e o plano de tratamento do risco seja definido”. Há quatro opções disponíveis para o tratamento do risco; assinale-as.
A
Probabilidade do risco; retenção do risco; ação de evitar o risco; e, determinação do risco.
B
Modificação do risco; retenção do risco; ação de evitar o risco; e, compartilhamento do risco.
C
Determinação do risco; entendimento do risco; ação de evitar o risco; e, probabilidade do risco.
D
Entendimento do risco; retenção do risco; probabilidade do risco; e, compartilhamento do risco.
E
Aceitação do risco; probabilidade do risco; entendimento do risco; e, compartilhamento do risco.
O tratamento do risco limita-se a reduzir os riscos e definir o plano de tratamento do risco.
C
Certo
E
Errado
Na gestão de riscos e continuidade de negócio à luz da NBR ISO/IEC n.o 27005:2011, o processo de avaliação de riscos inclui
A
identificação de riscos e análise de riscos.
B
aceitação de riscos e tratamento de riscos.
C
tratamento de riscos e transferência do risco.
D
estabelecimento do contexto e tratamento de riscos.
E
identificação de riscos e mitigação de riscos.
Em relação à família de normas ABNT NBR ISO/IEC 27000 sobre Segurança da Informação, correlacione as colunas a seguir:
I. 27001:2013
II. 27002:2019
III. 27005:2018
IV. 27035-3:2021
( ) Gestão de riscos de segurança da informação.
( ) Requisitos para um sistema de gestão da segurança da informação.
( ) Código de prática para controles de segurança da informação.
( ) Gestão de Incidentes de segurança da informação.
A sequência CORRETA, de cima para baixo, é:
A
II, IV, I, III.
B
II, IV, III, I.
C
III, I, II, IV.
D
III, II, I, IV.
E
IV, I, II, III.
A norma ABNT NBR ISO 27001 oferece diretrizes para um sistema de gestão de segurança da informação, enquanto a norma ABNT NBR ISO 27005 esclarece como gerenciar riscos de segurança da informação.
C
Certo
E
Errado
Existem diversas normas e padrões nacionais e internacionais que subsidiam a implantação de políticas de segurança de informação nas empresas. A respeito dessas normas e padrões, considere:
I. a norma ABNT NBR ISO/IEC 27005:2019 substitui a norma ABNT NBR ISO/IEC 27001:2013.
II. a norma ABNT NBR ISO/IEC 27001:2013 utiliza a abordagem de gestão de risco para auxiliar a implementação da segurança da informação.
III. a norma ABNT NBR ISO/IEC 27002:2013 foi elaborada como referência para organizações que necessitam selecionar controles de Segurança da Informação.
IV. a norma ABNT NBR ISO/IEC 27005:2019 tem por objetivo fornecer um modelo para implantação de Sistema de Gestão de Segurança da Informação a partir do entendimento do contexto da organização, passando pelo planejamento e operação, e avaliação de desempenho.
Está correto o que se afirma APENAS em
A
III.
B
IV.
C
I e III.
D
II e IV.
E
III e IV.
Segundo a Norma NBR ISO/IEC 27005, no que diz respeito ao monitoramento e análise crítica dos fatores de riscos de segurança da informação, é necessária uma análise crítica periódica sobre
A
os novos ativos incluídos no escopo da gestão de riscos.
B
as opções selecionadas para o tratamento de riscos.
C
os incidentes relacionados à segurança da informação.
D
a exposição de vulnerabilidades já identificadas a ameaças novas.
E
as novas ameaças ainda não avaliadas e que podem estar ativas.
Um dos objetivos do controle “segurança em recursos humanos” é assegurar que os funcionários, os fornecedores e terceiros entendam suas responsabilidades e estejam de acordo com os seus papéis e reduzir o risco de roubo, fraude ou mau uso de recursos.
C
Certo
E
Errado
A Norma NBR ISO/IEC 27005:2019 trata da Gestão de Riscos de Segurança da Informação. Para elaborar um plano para a Gestão de Riscos de uma determinada organização, considerando tal normativa, os seguintes critérios para a avaliação de riscos devem ser definidos, EXCETO:
A
“A criticidade dos ativos de informação envolvidos”.
B
“O valor estratégico do processo que trata as informações de negócio”.
C
“A descrição dos requisitos de segurança da informação para um produto, um serviço ou um mecanismo”.
D
“Expectativas e percepções das partes interessadas e consequências negativas para o valor de mercado (e a reputação)”.
E
“A importância do ponto de vista operacional e dos negócios, da disponibilidade, da confidencialidade e da integridade”.
A norma ABNT NBR ISO/IEC 27005:20011 aponta diretrizes e descreve um processo genérico para a gestão de riscos de segurança da informação de uma organização, deixando a cargo da mesma a escolha do método para a avaliação de riscos, em conformidade com suas características e particularidades. Nesse contexto, a metodologia de avaliação de riscos, qualitativa, caracterizada por ser executada em um curto espaço de tempo, em três etapas, pelos especialistas da própria organização, por meio de reuniões lideradas por um facilitador e aplicada a um ativo (qualquer elemento de valor para a organização) sistema ou processo de negócio por vez, é denominada:
A
COBIT 5 for Risk
B
CORAS ou Método CORAS
C
FRAAP (Facilitated Risk Analysis Process)
D
GRSIC (Gestão de Risco de Segurança da Informação e Comunicações)
De acordo com a ABNT NBR ISO/IEC 27005:2019, na opção de tratamento modificação de risco, o fato de que controles de acesso complexos podem estimular os usuários a buscarem método de acesso alternativo não autorizado está relacionado a restrições para a modificação do risco denominado
A
técnicas.
B
temporais.
C
facilidades de uso.
D
operacionais.
E
éticas.
João foi contratado para fazer a gestão de risco em um órgão público de acordo com as diretrizes para o processo de gestão de riscos de segurança da informação estabelecidas na norma ABNT NBR ISO/IEC 27005:2019. João está trabalhando em sua tarefa incluindo, excluindo e alterando alguns controles. Com isso poderá avaliar os riscos residuais e considerá-los aceitáveis ou não.
A etapa do processo de gestão de riscos de segurança da informação em que João está trabalhando é:
A
definição do contexto;
B
processo de avaliação de riscos;
C
tratamento de riscos;
D
aceitação de riscos;
E
monitoramento e análise crítica dos riscos.
A Norma ISO 27005 fornece diretrizes para o processo de Gestão de Riscos de Segurança da Informação de uma organização. Convém que a Gestão de Riscos de Segurança da Informação contribua para, entre outros:
I. Treinamento de pessoal a respeito dos riscos e das ações para mantê-los.
II. Análise/avaliação de riscos em função das consequências para o negócio e da probabilidade de sua ocorrência.
III. Priorização das ações para reduzir a ocorrência dos riscos.
Estão CORRETOS:
A
Somente os itens I e II.
B
Somente os itens I e III.
C
Somente os itens II e III.
D
Todos os itens.
De acordo com a ABNT NBR ISO/IEC 27005:2019, a análise de riscos é baseada nas consequências e na probabilidade avaliadas; essa análise designa valores para as consequências de um risco e tais valores podem ser de natureza quantitativa ou qualitativa.
C
Certo
E
Errado
Gerar simulado