Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
Em relação à família de normas ABNT NBR ISO/IEC 27000 sobre Segurança da Informação, correlacione as colunas a seguir:
I. 27001:2013
II. 27002:2019
III. 27005:2018
IV. 27035-3:2021
( ) Gestão de riscos de segurança da informação.
( ) Requisitos para um sistema de gestão da segurança da informação.
( ) Código de prática para controles de segurança da informação.
( ) Gestão de Incidentes de segurança da informação.
A sequência CORRETA, de cima para baixo, é:
A
II, IV, I, III.
B
II, IV, III, I.
C
III, I, II, IV.
D
III, II, I, IV.
E
IV, I, II, III.
A norma ISO 27002 – Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação estabelece a necessidade de que os recursos de processamento da informação sejam implementados com redundância suficiente para atender aos requisitos de disponibilidade. Esse requisito é declarado no capítulo referente a:
A
Segurança em recursos humanos.
B
Segurança física e do ambiente.
C
Aspectos da segurança da informação na gestão da continuidade do negócio.
D
Gestão de ativos.
E
Controle de acesso.
Instalações de processamento de informação gerenciadas pela organização devem ser fisicamente integradas e conectadas àquelas gerenciadas por partes externas, que são registradas e auditadas a cada acesso.
C
Certo
E
Errado
A norma ABNT NBR ISO 27001 oferece diretrizes para um sistema de gestão de segurança da informação, enquanto a norma ABNT NBR ISO 27005 esclarece como gerenciar riscos de segurança da informação.
C
Certo
E
Errado
Assinale a alternativa que indica corretamente a norma que fornece diretrizes sobre gestão de riscos de segurança da informação, incluindo orientações sobre avaliação de riscos, tratamentos de riscos, aceitação de riscos, comunicação de riscos, monitoramento e análise crítica dos riscos.
A
ABNT NBR ISO/IEC 27000
B
ABNT NBR ISO/IEC 27001
C
ABNT NBR ISO/IEC 27002
D
ABNT NBR ISO/IEC 27005
E
ABNT NBR ISO/IEC 27015
Assinale a alternativa que apresenta corretamente a referência adequada da norma ISO 27001.
A
Modelo que define a implementação da Engenharia de Software desde da sua concepção
B
Norma para avaliação da maturidade do Sistema de Gestão de Serviços de TI
C
Modelo que tem como foco a melhoria dos processos de desenvolvimento de software
D
Padrão e a referência Internacional para a gestão da Segurança da informação
Atividades de gestão de direitos de acesso privilegiado e gerência de informações secretas de autenticação são executadas pelo gestor de contas dos usuários.
C
Certo
E
Errado
Convém que sistemas para gerenciamento de senhas sejam interativos e assegurem senhas de qualidade. Nesse sentido, relativamente às diretrizes para implementação, convém que o sistema de gerenciamento de senha: I. Obrigue a escolha de senhas de qualidade; II. Force as mudanças de senha a intervalos regulares, conforme necessário; III. Mostre as senhas na tela quando forem digitadas.
Está(ão) CORRETA(S):
A
I, II e III.
B
Apenas I e II.
C
Apenas II e III.
D
Apenas III.
E
Apenas I.
De acordo com a gestão de segurança da informação, a ação para eliminar a causa de uma potencial não conformidade ou outra potencial situação indesejável é definida como ação preventiva.
C
Certo
E
Errado
Qual categoria ou seção de controles ou objetivos de controle do anexo A da norma ISO 27001 implementa controles para reportar eventos e possíveis pontos de falha (fraquezas), incluindo sua respectiva comunicação, definição de responsabilidades, procedimentos de resposta e coleta de evidências?
A
Segurança das operações
B
Segurança das comunicações
C
Organização da segurança da informação
D
Gestão de incidentes de segurança da informação
E
Aspectos da segurança da informação na gestão da continuidade do negócio
Uma das formas de classificar as informações as divide em quatro níveis: secretas, públicas, confidenciais e internas. Nesse caso, a ordem de classificação do nível mais restritivo para o menos restritivo é:
A
confidencial, interna, secreta e púbica.
B
confidencial, secreta, pública e interna.
C
secreta, interna, confidencial e pública.
D
interna, pública, secreta e confidencial.
E
secreta, confidencial, interna e pública.
A norma NBR ISO/IEC 27002:2013 é uma orientação para as organizações implementarem controles de segurança da informação comumente aceitos.
De acordo com essa norma, convém que
A
os funcionários possam instalar e utilizar os programas utilitários que preferirem.
B
os diretores estatutários continuem com os ativos da organização após o encerramento do contrato de trabalho.
C
toda informação dentro da organização seja classificada como sigilosa para evitar divulgação não autorizada.
D
grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes.
E
o disco rígido dos equipamentos a serem descartados não sejam inspecionadas para evitar furto de informação.
Um Técnico detectou um evento de segurança da informação em sua organização. Nesse caso, segundo a norma ABNT NBR ISO/IEC 27035-3:2021, ele deve levar essa informação ao conhecimento da função organizacional que tem como objetivo assegurar que o evento seja relatado o mais rápido possível para ser tratado com eficiência. Essa função organizacional é conhecida como
A
Incident Response Center (IRC).
B
Incident Response Team (IRT).
C
Central de Serviços.
D
Central de Suporte ao Usuário.
E
Ponto de Contato (PoC).
A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação) classifica e define a segregação de funções na seção de
A
Controle de acesso.
B
Criptografia.
C
Segurança física e do ambiente.
D
Organização da segurança da informação.
E
Gestão de ativos.
A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção de um conjunto de requisitos, processos e controles, que visam gerir adequadamente os riscos de segurança da informação presentes nas organizações. Sobre as características da norma ISO 27001, assinale a afirmativa INCORRETA.
A
Determina as responsabilidades e seus responsáveis, acabando com a dúvida de quem decide ou cuida de determinado assunto.
B
Com a análise de riscos e seu plano de tratamento, os controles são planejados e direcionados para evitar que qualquer ponto fraco do sistema seja explorado.
C
Recursos serão aplicados para reduzir os riscos de forma geral, ao invés de focar em uma determinada área e deixar as demais expostas, contribuindo para redução de custos.
D
Não exige que a organização esteja em conformidade com todas as leis e requisitos contratuais, impactando positivamente na gestão de riscos, redução de impacto e governança corporativa.
E
Abrange a segurança da informação em todos os níveis, fornecendo melhores práticas de gestão da segurança da informação. Além disso, seus controles são reconhecidos internacionalmente.
Analise as afirmativas abaixo com relação a ABNT-NBR-17799.
1. A Política de segurança da informação tem como objetivo prover uma orientação e apoio da direção para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
2. Convém que o documento da política de segurança da informação declare o comprometimento da direção e estabeleça o enfoque da organização para gerenciar a segurança da informação.
3. Convém que a política de segurança da informação seja analisada criticamente a intervalos planejados ou quando mudanças significativas ocorrerem, para assegurar a sua contínua pertinência, adequação e eficácia.
Assinale a alternativa que indica todas as afirmativas corretas.
A
É correta apenas a afirmativa 1.
B
É correta apenas a afirmativa 2.
C
São corretas apenas as afirmativas 1 e 2.
D
São corretas apenas as afirmativas 2 e 3.
E
São corretas as afirmativas 1, 2 e 3.
A NBR ISO/IEC 27001:2013 preconiza que um conjunto de controles associado a uma ação administrativa consegue alcançar a segurança plena.
C
Certo
E
Errado
“Conscientização, educação e treinamento em segurança da informação” é exemplo de um dos controles abordados pela NBR ISO/IEC n.o 27001:2013.
C
Certo
E
Errado
Disponha as cláusulas ou seções da norma ISO 27001 listadas a seguir por ordem crescente, conforme dispostas pela norma.
1. Planejamento
2. Escopo
3. Liderança
4. Contexto da Organização
5. Referência Normativa
Assinale a alternativa que apresenta a ordem correta.
A
2 • 4 • 1 • 3 • 5
B
2 • 5 • 4 • 3 • 1
C
4 • 2 • 1 • 3 • 5
D
4 • 2 • 5 • 1 • 3
E
5 • 4 • 2 • 3 • 1
De acordo com a ISO 27002, no desenvolvimento de uma política para criptografia, o nível de proteção criptográfica requerido pela organização será identificado com base em uma avaliação de risco.
C
Certo
E
Errado
Gerar simulado