Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
No contexto de um sistema de gestão da segurança da informação (SGSI), a disponibilização de documentos e evidências que permitam a verificação e a rastreabilidade de medidas corretivas e preventivas em segurança da informação estão incluídas nas ações vinculadas a
A
identificar os requisitos de SI.
B
selecionar e implementar os controles de SI.
C
avaliar os riscos de SI.
D
monitorar, manter e melhorar a eficácia do SGSI.
E
tratar os riscos de SI.
Um Sistema de Gestão de Segurança da Informação (SGSI) é um conjunto de controles que uma organização implementa para proteger os seus próprios ativos de informação e também para proteger outros ativos pelos quais é responsável.
A norma ABNT NBR ISO/IEC 27001:2019 fornece os requisitos necessários para um SGSI. Rafael foi contratado para implementar o SGSI em um órgão público. Ele elencou os controles necessários para garantir a adequação à norma.
Para isso, Rafael teve que elaborar:
A
políticas de segurança da informação;
B
avaliação de desempenho;
C
política de controle de acesso;
D
definição de funções e responsabilidades de segurança;
E
declaração de aplicabilidade.
Recomenda-se que os sistemas de detecção de intrusos sejam testados regularmente.
C
Certo
E
Errado
Um plano de continuidade de negócios deve ser criado em uma organização a fim de garantir que, no caso da interrupção das atividades na organização, soluções de segurança física e lógica sejam respectivamente implementadas.
C
Certo
E
Errado
Conforme a NBR ISO/IEC 27001, a informação documentada de origem externa necessária para a eficácia do sistema de gestão de segurança da informação e voltada ao planejamento global e à sua operação deve ser classificada como pública no âmbito da organização, dispensando-se restrições e controles adicionais de acesso.
C
Certo
E
Errado
O valor de cada ativo de informação classificado na organização deve ser atualizado de acordo com o custo de produção ou aquisição, corrigido por fatores de depreciação propostos em compilações de boas práticas de gestão.
C
Certo
E
Errado
Caso uma organização adote uma administração por processos na gestão dos sistemas informatizados, espera-se o fortalecimento da individualidade dada a concessão de autoridade aos colaboradores para a tomada de decisões.
C
Certo
E
Errado
A continuidade de negócios está associada à capacidade de a organização que sofrer uma perda ou incidente inesperado definir novos serviços e produtos para garantir a sua sobrevivência a níveis aceitáveis.
C
Certo
E
Errado
Segundo a ISO 27002, quando uma correção de vulnerabilidade é disponibilizada, convém que sejam avaliados os riscos associados à sua instalação em comparação com os riscos associados à exploração da vulnerabilidade.
C
Certo
E
Errado
Recomenda-se a implantação de uma área de recepção ou outro meio para o controle de acesso físico a áreas onde se encontram informações críticas.
C
Certo
E
Errado
A norma ABNT NBR ISO/IEC 27001 (Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da Informação – requisitos) define alguns objetivos sobre a segurança da informação, sendo certo que um objetivo NÃO contemplado pela norma é
A
considerar não aplicar objetivos de custo elevado.
B
ser consistente com a política de segurança da informação.
C
ser mensurável, quando puder ser aplicável.
D
comunicar os objetivos à organização.
E
levar em conta os requisitos aplicáveis de segurança da informação.
Com base na NBR ISO/IEC 27002, ao elaborar uma política de becape para se proteger contra a perda de dados, uma organização deve considerar
A
o software de automação dos becapes.
B
o tamanho da mídia para armazenamento.
C
a proteção com encriptação dos dados.
D
a identificação do usuário dono dos dados.
Qual conceito forma a base para determinar, implementar, monitorar, controlar e manter o sistema de gerenciamento da segurança da informação?
A
Ciclo de qualidade de Deming.
B
Tolerância ao risco.
C
Redução do risco.
D
Medir processo existente.
E
Plano detalhado de monitoramento.
Assinale a opção que corresponde ao processo de identificação, classificação e tratamento das vulnerabilidades, em que o tratamento consiste ou na correção da vulnerabilidade e aplicação de controles para minimizar a probabilidade de exploração ou o impacto, ou na aceitação do risco.
A
gestão de vulnerabilidades
B
gestão de incidentes de segurança da informação
C
scanner de vulnerabilidades
D
auditoria de sistemas de informação
A notificação de um incidente de segurança da informação deve indicar o responsável pelo computador em que se originou o incidente.
C
Certo
E
Errado
São categorias ou seções de controles ou objetivos de controle contidos no anexo A da norma ISO 27001:
1. Gestão de ativos
2. Políticas de segurança da informação
3. Aquisição, desenvolvimento e manutenção de sistemas
4. Funções e responsabilidades
5. Criptografia
Assinale a alternativa que indica todas as afirmativas corretas.
A
São corretas apenas as afirmativas 1 e 2.
B
São corretas apenas as afirmativas 1, 2 e 3.
C
São corretas apenas as afirmativas 1, 3 e 5.
D
São corretas apenas as afirmativas 1, 2, 3 e 4.
E
São corretas apenas as afirmativas 1, 2, 3 e 5.
Sobre a segurança de tecnologia da informação, com base na ISO/IEC 27002, norma internacional que estabelece as melhores práticas para apoiar a implantação do Sistema de Gestão de Segurança da Informação (SGSI) nas organizações, assinale a alternativa correta.
A
O conceito de disponibilidade busca prevenir a divulgação intencional ou não intencional do conteúdo de uma mensagem.
B
A integridade refere-se aos limites em termos de quem pode obter que tipo de informação.
C
A gestão da informação descreve os meios pelos quais uma organização eficientemente planeja, coleta, organiza, usa, controla, dissemina e descarta sua informação.
D
No Controle de Acesso Baseado em Reivindicações, o dono dos dados e os usuários individuais são capazes de definir qual acesso será permitido aos seus dados, independentemente da política, ao seu critério.
E
No Controle de Acesso Baseado na Função (Role-Based Access Control – RBAC), as permissões são derivadas de uma política e os donos e usuários podem permitir acesso a outros dentro do definido nessa política.
Analise as afirmativas abaixo com relação ao Sistema de Gestão da Segurança da Informação (SGSI).
1. O objetivo do contínuo aperfeiçoamento de um SGSI é aumentar a probabilidade de alcançar os objetivos da organização com relação à preservação da confidencialidade, disponibilidade e integridade da informação.
2. O tratamento de um risco não deve criar novos riscos.
3. Um SGSI se aplica somente para empresas de grande porte devido à grande quantidade de controles demandados.
Assinale a alternativa que indica todas as afirmativas corretas.
A
É correta apenas a afirmativa 1.
B
É correta apenas a afirmativa 2.
C
São corretas apenas as afirmativas 1 e 2.
D
São corretas apenas as afirmativas 1 e 3.
E
São corretas apenas as afirmativas 2 e 3.
O Plano de Continuidade da Segurança da Informação é essencial para o tratamento de situações críticas e adversas, por exemplo, uma crise ou desastre. Para proporcionar uma implementação eficiente desse controle, convém que a organização assegure-se de que
A
seja possível implementar emergencialmente uma estrutura para mitigar e responder a um evento de interrupção, usando pessoal com a necessária autoridade, experiência e competência.
B
a equipe técnica tenha um plano a seguir, devidamente documentado em detalhes, com base nos objetivos de continuidade da segurança da informação aprovados pela direção.
C
seja possível manter o funcionamento pleno da organização, garantindo a segurança da informação em um nível predeterminado.
D
seja possível alocar pessoal competente e responsável de forma rápida, sem a necessidade de designação prévia.
E
todos os controles de segurança da informação possam ser mantidos durante uma situação adversa.
De acordo com a norma ABNT NBR ISO/IEC 27002:2013, que estabelece o Código de Prática para Controles de Segurança da Informação, avalie as seguintes afirmações e assinale a alternativa que NÃO reflete uma política adequada de segurança da informação.
A
Convém que os usuários somente recebam acesso às redes e aos serviços de rede que tenham sido especificamente autorizados a usar e que o acesso seja removido ou desabilitado imediatamente ao deixar a organização.
B
Convém que seja adotada uma política de mesa e tela limpas, por exemplo, com informações sensíveis ou críticas guardadas em lugar seguro quando não em uso e computadores e terminais desligados ou com tela bloqueada quando não usados.
C
Convém que a organização defina e crie uma política mandatória e restrita sobre quais os tipos de software os usuários podem instalar, com privilégios irrestritos apenas administradores de TI e cargos mais altos da direção da organização.
D
Convém que sejam implementados controles de detecção, prevenção e recuperação para proteção contra códigos maliciosos, se possível, utilizando dois ou mais tipos de software de diferentes fornecedores, combinado com um programa de conscientização do usuário.
Gerar simulado