Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
A Norma ISO/IEC 27001:2013 define requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação.
Organizações alinhadas aos princípios dessa norma devem definir e aplicar um processo de avaliação de riscos de segurança da informação que
A
assegure que as contínuas avaliações de riscos produzam resultados comparáveis, válidos e consistentes.
B
antecipe as ameaças à continuidade do negócio pois riscos são inaceitáveis.
C
identifique os riscos associados com a perda de integridade da informação sem atribuir um respectivo responsável.
D
dê por certo a ocorrência dos riscos porque se alguma coisa pode dar errado, dará e no pior momento possível.
E
evitar ranquear os riscos a mitigar para passar confiança às partes interessadas de que todos os riscos são gerenciados.
Para a segurança de ambiente, devem ser implementados os controles físicos, ou seja, os controles implementados por meio de equipamentos ou dispositivos que interagem fisicamente apenas com pessoas, e não com objetos, como, por exemplo, sistemas de alarme.
C
Certo
E
Errado
De acordo com a norma ABNT NBR ISO/IEC 27002, tomando a versão de 2013 como referência, quando se elabora um plano de backup, convém que o seguinte item seja levado em consideração:
A
cada backup deve possuir pelo menos quatro cópias em diferentes mídias, diminuindo a chance de impossibilidade de restauração caso alguma cópia de segurança esteja corrompida.
B
todos os funcionários do departamento de Tecnologia da Informação da organização devem ter acesso completo a todos os backups, permitindo uma rápida restauração em caso de necessidade.
C
a encriptação de backups deve ser evitada, mesmo em situações em que a confidencialidade é importante, para minimizar as dificuldades quando a restauração se fizer necessária.
D
um backup completo de todos os dados corporativos deve ser realizado com frequência diária.
E
backups devem ser armazenados em uma localidade remota, a uma distância suficiente para escapar dos danos de um desastre ocorrido no local principal.
A Estratégia Nacional de Segurança da Informação e Cibernética do Poder Judiciário (ENSEC-PJ) foi instituída com o objetivo de incrementar a segurança cibernética nos órgãos do Poder Judiciário, abrangendo aspectos essenciais da segurança da informação e definindo objetivos para fortalecer o espaço cibernético do Poder Judiciário, assim como divulgar ações para os órgãos em seu âmbito de atuação.
Um dos objetivos da ENSEC-PJ, instituída pela Resolução CNJ nº 396/2021, é:
A
estabelecer modelo centralizado de governança cibernética nacional;
B
permitir a manutenção e a continuidade dos serviços, ou o seu restabelecimento em menor tempo possível;
C
fortalecer as ações de governança cibernética;
D
realizar prática em gestão de incidentes e efetivar o aprimoramento contínuo do processo;
E
estabelecer rede de cooperação do Judiciário para a segurança cibernética.
Para uma correta implementação de um sistema de gestão da segurança da informação em uma organização, é importante criar um documento que descreva tanto os controles que são pertinentes ao SGSI da organização, quanto aqueles controles que não são pertinentes e não serão usados, fazendo assim a ligação entre a avaliação de riscos e o tratamento da segurança da informação.
O nome desse documento é
A
política de segurança da informação, definida na norma NBR ISO/IEC 27002.
B
relatório de levantamento de riscos, definido na norma NBR ISO/IEC 27001.
C
política de controle de acesso, definida na norma NBR ISO/IEC 27002.
D
procedimento para gestão de incidentes definido na norma NBR ISO/IEC 27001.
E
declaração de aplicabilidade, definida na norma NBR ISO/IEC 27001.
A norma faz menção aos ativos de informação e aos recursos de processamento desta, os quais devem ser identificados e inventariados, sendo estabelecidos os responsáveis por sua estruturação e manutenção.
C
Certo
E
Errado
Geraldo foi aprovado em um concurso público e assumiu a função de gestor de Segurança da Informação. O órgão em que Geraldo trabalha está atualizando sua Política de Segurança da Informação alinhada às orientações da Instrução Normativa nº 01 do Gabinete de Segurança Institucional (GSI).
Como gestor de Segurança da Informação, Geraldo possui, entre suas atribuições:
A
a aprovação da Política de Segurança da Informação no âmbito de seu órgão;
B
a publicação de atos normativos sobre segurança da informação;
C
o provimento dos recursos necessários para a execução da Política de Segurança da Informação no âmbito de seu órgão;
D
a manutenção de contato direto com o Departamento de Segurança da Informação do GSI em assuntos relativos à segurança da informação;
E
a comunicação de incidentes de segurança ao Centro de Tratamento de Incidentes de Segurança em Redes de Computadores da Administração Pública Federal (CTIR Gov).
Quanto às Normas ISO 27001 e ISO 27002 analise as afirmativas abaixo e assinale a alternativa correta.
I. a ISO 27002 é muito mais detalhada, e muito mais precisa, do que a ISO 27001.
II. a ISO 27001 é um guia de implementação baseado em sugestões de melhores práticas.
III. a ISO 27002 é um padrão de auditoria baseado em requisitos auditáveis.
A
Apenas a afirmativa I é a tecnicamente verdadeira
B
Apenas as afirmativas I e II são tecnicamente verdadeiras
C
Apenas as afirmativas II e III são tecnicamente verdadeiras
D
Apenas as afirmativas I e III são tecnicamente verdadeiras
E
As afirmativas I, II e III são tecnicamente verdadeiras
De acordo com a ABNT NBR ISO/IEC 27002, a classificação da informação indica o valor dos ativos em função da sua sensibilidade e criticidade; e convém que os resultados da classificação sejam atualizados bianualmente ou a cada novo ciclo de gestão estabelecido da organização.
C
Certo
E
Errado
O gerenciamento de vulnerabilidades técnicas e as análises críticas regulares dos softwares que suportam processos críticos de negócio são exemplos de controles contra malware.
C
Certo
E
Errado
A técnica de análise de impacto nos negócios, ou business impact analysis (BIA), tem como resultados uma lista de prioridade de processos críticos e o respectivo impacto financeiro ou operacional oriundos de perdas nos processos.
C
Certo
E
Errado
Na norma ISO 27001, adota-se o modelo conhecido como 5W2H, que é aplicado para estruturar todos os processos do sistema de gestão da segurança da informação (SGSI).
C
Certo
E
Errado
A norma ABNT NBR 27001:2013 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
De acordo com essa norma, a organização deve definir e aplicar um processo de avaliação de riscos de segurança da informação que
A
assegure a materialização dos riscos de segurança.
B
incluam os critérios de aceitação do risco.
C
proíba a distinção do grau de criticidade para tratar o risco.
D
desabone aqueles que identificam os responsáveis dos riscos.
E
produza resultados padronizados e incomparáveis.
A tarefa específica de comprar um determinado risco com critérios predefinidos de risco, com objetivo de determinar a grandeza desse risco, é denominada análise de riscos.
C
Certo
E
Errado
À luz da NBR n.o ISO/IEC 27001:2013, os objetivos de segurança da informação de uma organização devem ser
A
mensuráveis, quando aplicável.
B
atualizados somente a cada novo mandato da alta direção do organização.
C
precários em relação à política de segurança da informação.
D
compatíveis com os requisitos de segurança da informação aplicáveis, mas sem relação com os resultados do tratamento dos riscos.
E
privados e secretos.
De acordo com a Norma NBR ISO/IEC n.º 27002, no gerenciamento da segurança em redes, tecnologias aplicadas como autenticação, encriptação e controles de conexões de rede são
A
serviços voltados à confidencialidade do tráfego de rede.
B
controles de segurança essenciais para a segregação de redes.
C
características típicas de um ambiente seguro de rede.
D
diretrizes para implementação de segurança de serviços de rede.
E
funcionalidades de segurança de serviços de rede.
As definições a seguir são explicadas na família de normas da série ISO 27000. O objetivo dessas normas é criar um entendimento comum sobre termos e definições e evitar confusões quanto a eles. Nesse contexto, é INCORRETO afirmar que
A
a confidencialidade, também chamada de exclusividade, se refere aos limites em termos de quem pode obter que tipo de informação.
B
a integridade se refere a ser correto e consistente com o estado ou a informação pretendida.
C
uma vulnerabilidade é uma virtude que um ativo ou grupo de ativos possui e que pode ser explorada por uma ou mais ameaças.
D
um risco é a probabilidade de um agente ameaçador tirar vantagem de uma vulnerabilidade e gerar impacto nos negócios.
E
uma ameaça é uma potencial causa de um incidente não desejado, que pode resultar em prejuízo ao sistema ou à organização.
Segundo a referida norma, um incidente de segurança da informação é uma ocorrência identificada de um estado de sistema, serviço ou rede, que indica uma possível falha no sistema de gestão da informação.
C
Certo
E
Errado
Sobre a Segurança da Informação, analise as afirmativas a seguir.
1) Segurança da Informação busca proteger a informação armazenada em meio digital; ou seja, não existe preocupação de proteger a informação que está armazenada em outros meios, como o papel.
2) Embora reconhecidamente importante para a Segurança da Informação, a Gestão de Riscos em Segurança da Informação não possui nenhuma norma específica que descreva diretrizes para este fim.
3) Uma das principais referências disponíveis na área de Segurança da Informação é a norma ISO 27002, também conhecida como ISO/IEC 27002. Esta norma fornece diretrizes para práticas de gestão de Segurança da Informação e inclui a seleção, implementação e o gerenciamento de controles.
Está(ão) correta(s), apenas:
A
1.
B
2.
C
3.
D
1 e 2.
E
2 e 3.
Segundo a NBR ISO/IEC 27002, é apropriado que a gestão de vulnerabilidades técnicas esteja alinhada à gestão de incidentes, para comunicar dados sobre as vulnerabilidades às funções de resposta a incidentes e fornecer procedimentos técnicos, caso ocorra um incidente.
C
Certo
E
Errado
Gerar simulado