Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
A etapa de recuperação antecede a etapa de erradicação e se encarrega de restaurar os dados de negócio, executando, entre outras atividades, a de recriar ou alterar usuários e senhas de todos os colaboradores.
C
Certo
E
Errado
Uma política de uso aceitável dos ativos de informação, subsidiária à política de segurança da informação, estabelece requisitos e regras de segurança da informação para acesso a esses ativos, bem como a responsabilização decorrente de seu uso.
C
Certo
E
Errado
Uma política de desenvolvimento seguro de sistemas deve considerar a capacidade de evitar, encontrar e corrigir vulnerabilidades como uma atribuição da gerência de segurança da informação, com a colaboração técnica dos desenvolvedores apenas eventualmente.
C
Certo
E
Errado
Um aplicativo para smartphones voltado à edição de figurinhas (stickers) usadas em aplicativos de mensagens instantâneas que, aproveitando-se do acesso autorizado às imagens armazenadas no smartphone, coleta e envia indevidamente pela rede imagens diversas de documentos contidas no aparelho inclui-se na categoria de spyware.
C
Certo
E
Errado
No plano de continuidade de negócio, o plano que tem o propósito de definir os procedimentos para contingenciamento dos ativos que suportam cada processo de negócio, objetivando reduzir o tempo de indisponibilidade e, consequentemente, os impactos potenciais ao negócio, é o
A
plano de contingência (PC).
B
plano de restauração (PR).
C
plano de gerenciamento de crises (PGC).
D
plano de recuperação de desastres (PRD).
E
plano de continuidade operacional (PCO).
A opção que a norma ISO/IEC 27001 lista como uma tarefa que cabe à alta direção, dentro de um Sistema de Gestão de Segurança da Informação (SGSI), é
A
criar e atualizar informação documentada.
B
identificar os riscos de segurança da organização.
C
estabelecer uma política de segurança da informação que seja apropriada ao propósito da organização.
D
definir os critérios e o escopo das auditorias internas.
E
estabelecer os objetivos de segurança da informação para as funções e níveis relevantes.
Conforme a NBR ISO/IEC 27001:2013, no cumprimento dos requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação (SGSI), a organização deve determinar os limites e a aplicabilidade do SGSI para estabelecer o seu escopo, devendo, assim, considerar
A
os métodos aplicáveis para monitoramento, medição, análise e avaliação, a fim de assegurar resultados válidos.
B
o processo pelo qual a comunicação será realizada.
C
implicações da não conformidade com os requisitos do sistema de gestão de segurança da informação.
D
interfaces e dependências entre as atividades desempenhadas pela organização e as desempenhadas por outras organizações.
Segundo NIST, o processo de resposta a incidentes de segurança é dividido em quatro etapas. São elas:
1. preparação;
2. detecção e análise de incidentes;
3. contenção, erradicação e recuperação: e
4. atividades pós-incidente.
A fase na qual deve ser realizada “ancoleta de evidências forenses é a de
A
preparação.
B
detecção.
C
análise de incidentes.
D
contenção, erradicação e recuperação.
E
atividades pós-incidente.
De acordo com a NBR ISO/IEC 27002, uma política de becape que busque validar a integridade dos dados copiados deve
A
registrar a lista de mídias com dados de cópia de segurança.
B
armazenar as mídias com temperaturas definidas pelo fabricante.
C
Armazenar as cópias em localidade física diferente de onde se encontram os dados originais.
D
testar a restauração dos dados em intervalos de tempo planejados.
Assinale a alternativa correta com relação à ABNT NBR ISO/IEC 27001.
A
Promove a adoção de uma abordagem baseada em funções para estabelecer e implementar, operar, melhorar, analisar criticamente, manter e melhorar o Sistema de Gestão de Segurança da Informação (SGSI) de uma organização.
B
Esta norma adota o modelo conhecido como “Plan-Do-Security-Act” (PDSA), que é aplicado na estruturação dos processos fundamentais do SGSI.
C
Esta norma adota o modelo conhecido como “Define-Measure-Act-Improve-Control” (DMAIC), que é aplicado na estruturação dos processos fundamentais do SGSI.
D
Os requisitos definidos nesta norma são específicos e é pretendido que sejam aplicáveis em organizações de grande porte, dependendo do tipo e área de atuação.
E
Esta norma foi preparada para prover um modelo para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI).
O gerenciamento de ativos de TI (IT Asset Management - ITAM), é o processo que garante que todos os ativos de TI de uma organização sejam gerenciados de maneira eficaz. Sobre o assunto, considere as seguintes afirmativas:
I. Uma das principais referências para gestão de ativos de TI é a família de normas ISO/IEC 19770.
II. Uma das vantagens de se utilizar recursos de infraestrutura de uma nuvem pública (Infrastructure as a Service - IaaS) é que não é necessário realizar o gerenciamento destes ativos, uma vez que são gerenciados pelos próprios provedores.
III. A Gestão de Ativos de Software (Software Asset Management - SAM) é uma prática de negócios que envolve todo o ciclo de vida do ativo de TI, como gerenciar e otimizar a compra, implantação, manutenção, utilização e aposentadoria de software dentro de uma organização.
IV. Uma questão importante na Gestão de Ativos de Hardware é o descarte apropriado de equipamentos e componentes. Procedimentos formais para o descarte seguro de mídias de armazenamento devem ser definidos para minimizar o risco de vazamento de informações sensíveis para pessoas não autorizadas.
É CORRETO apenas o que se afirma em:
A
II e IV.
B
I e IV.
C
I, III e IV.
D
I, II, III e IV.
A norma ISO 27002 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação estabelece, em uma de suas seções, a seguinte diretriz:
“...que todos os funcionários, fornecedores e partes externas que tenham acesso a informações sensíveis assinem um termo de confidencialidade ou de não divulgação, antes de lhes ser dado o acesso aos recursos de processamento da informação”
Essa diretriz faz parte do capítulo referente a:
A
gestão de ativos.
B
criptografia.
C
segurança em recursos humanos.
D
segurança nas comunicações.
E
controle de acesso.
Os planos de continuidade de negócios devem incluir detalhes das ações que as equipes executarão para monitorar o impacto da disrupção e a resposta da organização sobre ela.
C
Certo
E
Errado
Para implementar, manter e melhorar continuamente a eficácia do Sistema de Gestão de Continuidade de Negócios de uma organização, a norma ABNT NBR ISO 22301:2020 adota
A
a abordagem DevOps.
B
o ciclo Plan, Do, Check e Act (PDCA).
C
a análise SWOT.
D
o método 3M (Modificar, Melhorar e Manter).
E
a metodologia Six Sigma.
A segurança da informação, de acordo com a NBR ISO/IEC 27002, é a proteção da informação de vários tipos de ameaça, para garantir a continuidade do negócio, minimizar o risco do negócio e maximizar o retorno sobre os investimentos e as oportunidades de negócio.
C
Certo
E
Errado
A NBR ISO/IEC 27001 especifica requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), definido como um sistema de gestão desenvolvido para a segurança da informação de uma organização e baseado em uma abordagem de riscos do negócio. Essa norma também adota o ciclo denominado PDCA para estruturar todos os processos envolvidos em um SGSI, conforme ilustrado na figura abaixo.
EXPECTATIVAS E REQUISITOS DE SEGURANÇA DA INFORMAÇÃO
SEGURANÇA DA INFORMAÇÃO GERENCIADA
Sendo o PDCA uma ferramenta gerencial que possibilita a melhoria contínua de processos e a solução de problemas, os indicadores I, II, III e IV são referenciados, respectivamente, como:
A
Do, Plan, Act e Check
B
Plan, Act, Check e Do
C
Act, Check, Do e Plan
D
Check, Do, Plan e Act
Segundo a Norma ISO 27002, “para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada.
Possíveis opções para o tratamento do risco, incluem”
I. aplicar controles apropriados para reduzir os riscos.
II. conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco.
III. conhecer os riscos, permitindo ações que possam causar a ocorrência de riscos.
IV. transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.
Assinale
A
se somente os itens II e III estiverem corretos.
B
se somente os itens I e III estiverem corretos.
C
se somente os itens I, II e IV estiverem corretos.
D
se todos os itens estiverem corretos.
De acordo com as políticas de controle de acesso, na área dos sistemas e do controle de acesso das aplicações, o acesso às informações deve ser restrito.
C
Certo
E
Errado
Sobre as recomendações existentes na norma ISO/IEC 27002:2013, analise as afirmativas abaixo:
I. Se uma dada informação for classificada como sensível, essa classificação deve permanecer até que a informação seja eliminada.
II. A classificação da informação tem por objetivo a garantia que as informações geradas pela organização tenham o maior nível possível de segurança e confidencialidade.
III. No caso de acordos de compartilhamento de informações, é essencial haver a rotulagem da informação.
Está correto apenas o que se afirma em
A
I.
B
II.
C
III.
D
I e II.
E
I e III.
Tanto a NBR ISO/IEC n.o 27001:2013 quanto a NBR ISO/IEC n.o 27002:2013 afirmam, enfaticamente, que um conjunto de controles consegue alcançar a segurança plena.
C
Certo
E
Errado
Gerar simulado