Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
Segundo a Norma ISO 27002, uma “ocorrência identificada de um sistema, serviço ou rede, que indica uma possível violação da política de segurança da informação ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.” É identificada como sendo
A
Risco de segurança da informação.
B
Evento de segurança da informação.
C
Incidente de segurança da informação.
D
Análise de risco da segurança da informação.
Sobre a Análise crítica da política de segurança da informação, assinale a alternativa correta.
A
Uma vez implantada, a política de segurança da informação não necessita ser novamente analisada criticamente a intervalos planejados apenas quando mudanças significativas ocorrerem.
B
Convém que a análise crítica da política de segurança da informação leve em consideração os resultados da análise crítica pela direção.
C
Não há necessidade de que sejam definidos procedimentos para análise crítica pela direção, apenas pela equipe de TI.
D
Um registro da análise crítica pela direção é opcional, ficando esse registro a critério da equipe de TI.
O administrador de sistemas deve manter as mídias das cópias de segurança em local protegido contra interferências magnéticas, preferencialmente no mesmo local dos computadores, para que, em caso de desastres, o tempo de restauração das cópias seja o menor possível.
C
Certo
E
Errado
Assinale a alternativa correspondente à fase de um ataque cibernético que a estratégia de prevenção de perdas de dados (DLP) busca prevenir.
A
Reconhecimento
B
Evasão de defesas
C
Persistência
D
Escalação de privilégios
E
Exfiltração
Segundo a ABNT NBR ISO/IEC 27001:2013, a organização deve definir um processo de avaliação de riscos de segurança da informação que mantenha critérios desses riscos; essas avaliações devem ser realizadas em intervalos planejados.
C
Certo
E
Errado
Ano:
2022
Banca:
Fundação Carlos Chagas - FCC
Prova:
FCC - TJ CE - Analista Judiciário - Área Ciência da Computação - Sistemas da Informação - 2022
Com relação ao plano de backup, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda
A
práticas relativas à abrangência, mas nada relativo à frequência da geração de cópias de segurança.
B
e detalha os tipos de backup (completo, incremental e diferencial).
C
que as cópias de segurança fiquem próximas do local principal.
D
que todas as cópias de segurança sejam sempre protegidas por meio de encriptação.
E
que mídias de backup sejam regularmente testadas para garantir que continuem confiáveis.
Sobre a Gestão da Continuidade do Negócio, presente na ABNT NBR ISO/IEC 27002:2013, é CORRETO afirmar:
A
Permite a interrupção das atividades do negócio e protege os processos críticos contra efeitos de falhas ou desastres significativos, além de assegurar a sua retomada em tempo hábil, se for o caso.
B
Não permite a continuidade da segurança da informação, relacionado a questões de backup e tempo hábil.
C
Está relacionada com a questão da redundância e o risco da gestão da informação durante o processo de transformação e troca de experiências.
D
Permite a continuidade da segurança da informação, relacionando questões de backup e redundância, bem como análise dos pontos críticos em tempo hábil.
E
Permite analisar um desastre no negócio, possibilitando troca de informações e etapas da gestão.
Para a gestão de segurança da informação, é essencial que uma organização identifique seus requisitos de segurança. Assinale a alternativa que apresenta as três principais fontes de requisitos de segurança.
A
Avaliação dos riscos, requisitos legais e requisitos de negócio.
B
Pacote de serviços, garantia da qualidade e avaliação de risco.
C
Atividades, processos e tarefas.
D
Avaliação dos riscos, avaliação das tarefas e garantia da qualidade.
E
Estimativa de custos, garantia da qualidade e avaliação de risco.
Conforme a NBR ISO/IEC 27001, as organizações devem realizar avaliações de risco de segurança da informação
A
em intervalos planejados ou quando mudanças significativas são propostas para ocorrer.
B
mensalmente.
C
semestralmente.
D
anualmente.
Considere as fases abaixo, referentes a operações de notificação de incidentes, descritos na norma ABNT NBR ISO/IEC 27035-3:2021.
Fase I: o evento de segurança de TIC detectado, que é um incidente em potencial, é relatado (geração de relatório de eventos) da fonte (pessoas, aviso de organização externa ou alerta do sistema) ao PoC (ponto de contato).
Fase II: dependendo das características do incidente, vários tipos de geração de relatórios internos são incluídos como parte da geração de relatório de incidentes.
As fases I e II são, correta e respectivamente,
A
operação de notificação de incidentes e geração de relatório de incidente interno. Todas fazem parte da etapa de geração de relatório de incidentes.
B
operação de detecção de incidente e operação de geração de relatório de incidentes. As fases fazem parte da etapa de auditoria de incidentes.
C
geração de indicadores de comprometimento (IoC) e geração de relatório de incidente interno. Todas fazem parte da etapa de consolidação de relatório de incidentes.
D
operação de notificação de incidentes e geração de relatório de comprometimento (RoC). As duas fases fazem parte do processo de auditoria de incidentes.
E
geração de indicadores de comprometimento (IoC) e geração de relatório de comprometimento (RoC). Todas fazem parte da etapa de geração de relatório de incidentes.
De acordo com a Norma ISO/IEC 27.002/2013, que dispõe sobre Tecnologia da informação; Técnicas de segurança; Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem passar por uma revisão sempre que houver alterações significativas ou por períodos planejados, de modo que se assegure a contínua conformidade, adequação e eficácia”. Considerando tal legislação, a política de segurança da informação deve, EXCETO:
A
Ser comunicada dentro da organização.
B
Estar disponível como informação documentada.
C
Ser publicada em todos os canais de comunicação da instituição.
D
Estar disponível para as partes interessadas, conforme apropriado.
Convém que o armazenamento dos ativos de tecnologia da informação siga as especificações dos fabricantes.
C
Certo
E
Errado
Em qual dos instrumentos abaixo poderiam ser encontradas regras gerais a respeito da concessão de perfis de acesso a sistemas informatizados e instalações de uma determinada organização?
A
formulário de referência.
B
política de divulgação de informações.
C
política de segurança da informação.
D
política de pessoal.
E
carta anual de governança corporativa.
João trabalha numa organização que está em negociação para fechar contrato com uma empresa prestadora de serviço de vigilância eletrônica, a qual apresentou o certificado ISO 27001:2013 conquistado recentemente. Com base nessas informações, já é possível que João possa garantir a qualidade na gestão da segurança da informação no serviço que se pretende contratar?
A
Não, pois ainda é necessário conhecer o escopo da certificação obtida.
B
Não, pois ainda é necessário solicitar uma auditoria de verificação.
C
Sim, pois a certificação ISO 270001:2013 já garante os níveis mínimos exigidos para o negócio.
D
Sim, pois a qualidade do serviço que se pretende contratar faz parte do mínimo necessário para obtenção da certificação.
E
Parcialmente, pois esta certificação precisa vir acompanhada da certificação ISO 27002:2013.
Por ser elevado o nível de proteção do cabeamento de dados, são dispensáveis a instalação de conduítes blindados e a blindagem eletromagnética dos cabos.
C
Certo
E
Errado
Tendo como referência o plano de conscientização de segurança, assinale a opção correta.
A
Com o referido plano, espera-se diminuir os riscos associados à divulgação de dados confidenciais e aumentar a exploração de vulnerabilidades no que se refere tanto a empregados quanto a sistemas computacionais, circunstâncias em que o fator humano é decisivo.
B
Nos sistemas de informação em uma empresa, as pessoas (funcionários e colaboradores) são a parte mais forte no que se refere à proteção dos ativos de informação da empresa.
C
Em uma organização, compreende-se que somente a área de TI pode tornar obrigatórios os esforços de conscientização de segurança.
D
O plano referido objetiva minimizar os riscos relacionados à segurança da informação, por meio de processo de conscientização e aprendizado sobre diversos mecanismos que possam causar problemas.
Entre as diretrizes para a implementação da segurança de perímetro, utilizada para proteger instalações de processamento de informação, inclui-se
A
implantar uma área de recepção para controlar o acesso físico.
B
fazer a manutenção de equipamentos em intervalos recomendados pelos fabricantes.
C
segregar cabeamento de comunicação de dados do cabeamento de energia.
D
manter os equipamentos de telecomunicação em conformidade com a especificação de fabricantes.
Qual cláusula ou seção da norma ISO 27001 define os requisitos para medições, monitoramento e auditoria interna, dentre outros?
A
Melhoria
B
Avaliação de desempenho
C
Monitoramento e avaliação
D
Monitoramento e auditoria
E
Planejamento
O armazenamento de backups em locais seguros externos à organização deve ser considerado no estabelecimento de ambientes de desenvolvimento seguro para esforços de desenvolvimento específicos.
C
Certo
E
Errado
A norma ABNT NBR ISO/IEC 27002, tomando a versão de 2013 como referência, aborda o tópico relativo a procedimentos seguros de acesso a sistemas e aplicações (log-on). De acordo com a norma, é conveniente que um bom procedimento de entrada (log-on) em um sistema
A
forneça mensagens de ajuda durante o procedimento que possam ajudar um usuário não autorizado a resolver seu problema e conseguir acesso.
B
exiba a data e hora da última entrada bem-sucedida no sistema após o procedimento de entrada (log-on) finalizar com sucesso
C
indique qual parte dos dados de entrada estão corretos ou incorretos, caso ocorra uma condição de erro no log-on.
D
mostre identificadores do sistema ou da aplicação antes de o processo de log-on ser completado.
E
registre as tentativas de acesso ao sistema sem sucesso, não havendo necessidade de registrar as tentativas bem-sucedidas.
Gerar simulado