Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, a elaboração de um plano de backup deve levar em consideração um conjunto de itens. Assinale a alternativa que NÃO corresponde a um dos itens listados nesta norma.
A
Convém que as cópias de segurança sejam armazenadas em uma localidade remota, a uma distância suficiente para escapar dos danos de um desastre ocorrido no local principal.
B
Convém que sejam utilizados backups do tipo incremental em detrimento de backups completos, de modo a poupar espaço nas mídias de armazenamento e a permitir a recuperação dos dados de forma mais rápida.
C
Convém que as mídias de backup sejam regularmente testadas para garantir que elas sejam confiáveis no caso do uso emergencial.
D
Em situações onde a confidencialidade é importante, convém que cópias de segurança sejam protegidas através de encriptação.
Com relação à aquisição, desenvolvimento e manutenção de sistemas, a Norma ABNT NBR ISO/IEC 27002:2013 recomenda que
A
os requisitos relacionados à segurança da informação sejam incluídos nos requisitos para novos sistemas de informação ou melhorias dos sistemas de informação existentes.
B
as mudanças em sistemas sejam controladas utilizando procedimentos informais de controle de mudança.
C
modificações em pacotes de software sejam encorajadas e estejam alinhadas às mudanças necessárias em ambiente controlado.
D
programas de testes de aceitação e critérios relacionados sejam estabelecidos para novos sistemas de informação, excluindo-se atualizações e novas versões.
E
os testes das funcionalidades de segurança sejam realizados somente ao final do processo de desenvolvimento de sistemas.
De acordo com a norma NBR ISO/IEC n.o 27002:2013, a segurança da informação é obtida pela implementação de um conjunto adequado de controles, incluindo-se políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.
C
Certo
E
Errado
A família de normas ISO 27000 define os termos associados às técnicas de segurança e aos sistemas de gestão de tecnologia da informação. A respeito dos termos Autenticidade, Ação Preventiva, Análise de Riscos, Disponibilidade e Gerenciamento de Riscos, é INCORRETO afirmar:
A
Uma Ação Preventiva é uma ação tomada para eliminar a causa de uma potencial não conformidade ou outra potencial situação indesejável.
B
A Análise de Riscos é um processo para compreender a natureza do risco a fim de determinar o seu nível, que proporciona a base para estimativa e decisões sobre o tratamento de riscos.
C
A Autenticidade é a propriedade que comprova a consistência dos comportamentos e resultados desejados de uma entidade.
D
A Disponibilidade é a propriedade em que uma entidade demonstra ser acessível e utilizável sob demanda por outra uma entidade autorizada.
E
O Gerenciamento de Riscos corresponde às atividades coordenadas para direcionar e controlar uma organização, no que diz respeito ao risco.
Relativamente à notificação de eventos de segurança da informação, pode-se afirmar que são situações a serem consideradas para notificar um evento de segurança da informação, EXCETO:
A
Erros humanos.
B
Mudanças descontroladas de sistemas.
C
Conformidade com políticas ou diretrizes.
D
Controle de segurança ineficaz.
E
Violação de acesso.
A ISO/IEC 27002 faz parte de um conjunto de normas que possibilitam que organizações de tamanhos variados implementem e operem um Sistema de Gestão de Segurança da Informação (SGSI). A implementação dessa norma refere-se a:
A
gestão de risco de segurança da informação.
B
diretrizes para gestão de segurança da informação em serviços financeiros.
C
diretrizes para auditoria em Sistemas de Gestão de Segurança da Informação.
D
boas práticas para controles de segurança da informação.
E
gestão de segurança da informação para comunicação intersetorial e interorganizacional.
Segundo a NBR-ISO/IEC 27002, no que se refere à política de segurança da informação, NÃO é exemplo de política específica do tema de tópicos orientados aos usuários finais:
A
Mesa limpa e tela limpa.
B
Regulamentações, legislação e contratos.
C
Uso aceitável dos ativos.
D
Dispositivos móveis e trabalho remoto.
E
Restrições sobre o uso e instalação de software.
Para a gestão de segurança da informação, os controles são meios de eliminar o risco que contêm somente procedimentos técnicos.
C
Certo
E
Errado
Identifique, dentre os itens descritos a seguir, aqueles que correspondem a diretrizes e providências que, de acordo com a norma ABNT NBR ISO/IEC 27002:2013, devem ser consideradas para realização de trabalho remoto e assinale a alternativa correta.
I. Proibição do uso de todo e qualquer equipamento de propriedade particular para realização das atividades de trabalho remoto;
II. Definição dos sistemas internos que o usuário do trabalho remoto está autorizado a acessar;
III. Provisão de equipamento de comunicação apropriado e de métodos para acesso remoto seguro;
IV. Proibição de acesso de familiares e visitantes aos equipamentos computacionais e à rede de comunicação utilizados para trabalho remoto;
V. Provisão de suporte e manutenção de hardware e software;
VI. Revogação de autoridade e direitos de acesso quando do encerramento das atividades de trabalho remoto; e
VII. Devolução dos equipamentos fornecidos pela organização quando as atividades de trabalho remoto forem finalizadas.
A
Somente os itens I, III, VI e VII.
B
Somente os itens II, IV, V e VII.
C
Somente os itens II, III, V, VI e VII.
D
Somente os itens I, III, IV e VI.
E
Somente os itens I, II, IV, V e VI.
Trabalhar com a gestão de dados perpassa demandas associadas à segurança e à privacidade. A ABNT NBR ISO/IEC 27001 é um padrão que especifica os requisitos para a implementação, manutenção e continuidade na melhoria dos sistemas de segurança da informação. Essa norma aborda esses conceitos sob diferentes níveis institucionais. Com isso, assinale a opção que recomenda práticas incorretas de liderança e comprometimento da alta direção quanto ao Sistema de Gestão de Segurança da Informação (SGSI).
A
Garantir a integração dos requisitos dos sistemas de gestão de segurança da informação dentro dos processos da organização.
B
Orientar e apoiar pessoas para que contribuam para a eficácia do SGSI.
C
Assegurar que os recursos de SGSI estejam disponíveis.
D
Limitar as informações sobre a política do SGSI na empresa, para evitar incidentes.
Segundo a ISO 27002, as políticas de segurança da informação devem garantir a estabilidade organizacional, impedindo mudanças no ambiente de gestão e de tecnologia, por meio da análise crítica, e definindo por seus termos as circunstâncias do negócio.
C
Certo
E
Errado
Analise as afirmativas abaixo com relação à norma de segurança ISO 27001.
1. Uma organização pode certificar-se na ISO 27001, mas não na ISO 27002.
2. A última atualização da norma altera as cláusulas de 4 a 10 com revisões gerais sobre escopo, gestão de riscos, monitoramento e medição, auditoria interna e outros.
3. Os objetivos de controle da norma estão dispostos no Anexo A.
Assinale a alternativa que indica todas as afirmativas corretas.
A
É correta apenas a afirmativa 3.
B
São corretas apenas as afirmativas 1 e 2.
C
São corretas apenas as afirmativas 1 e 3.
D
São corretas apenas as afirmativas 2 e 3.
E
São corretas as afirmativas 1, 2 e 3.
A mobilidade corporativa é uma realidade em muitas organizações que utilizam dispositivos móveis para comunicação entre suas equipes. No entanto, convém que cuidados especiais sejam tomados para assegurar que as informações do negócio não sejam comprometidas.
De acordo com a Norma ISO/IEC 27002:2013, a política para uso de dispositivos móveis nas organizações deve
A
exigir a utilização do celular pessoal dos colaboradores para atividades profissionais de modo que a organização não precise investir em compras de aparelhos.
B
impedir o rastreamento e a configuração remota dos dispositivos móveis para manter a privacidade do colaborador.
C
permitir a instalação de qualquer software que o colaborador considerar desde que melhore sua produtividade.
D
assegurar que dispositivos móveis que contém informações sensíveis para o negócio não sejam deixados sem observação e, quando possível, estejam fisicamente trancados.
E
deixar a critério do colaborador a escolha da versão do sistema operacional que quiser utilizar no dispositivo móvel corporativo.
A família de normas ISO 27000 contém as definições e diretrizes para a Segurança da Informação em uma organização.
"Existem muitas organizações e padrões sobre segurança da informação. Padrões importantes são desenvolvidos pela ISO, NIST e ANSI. Na Europa, a ISO é a mais utilizada. Nos EUA, os padrões NIST e ANSI são mais comuns. A maioria dos padrões cobre os mesmos objetivos de segurança. Cada padrão dá uma atenção extra a um elemento particular dentro da disciplina, o que o diferencia dos outros padrões.
… A ISO, fundada em 1947, á uma federação mundial de organismos nacionais de normatização de cerca de 100 países, com um organismo de normatização representando cada país membro. O American National Standards Institute (ANSI), por exemplo, representa os EUA. As organizações-membro colaboram com o desenvolvimento e a promoção de padrões internacionais. Dentre os padrões que a ISO promove está a Interconexão de Sistemas Abertos, ou Open Systems Interconnection (OSI), um modelo de referência universal para protocolos de comunicação." (HINTZBERGEN et al., 2018)
Relacione as colunas, indicando para cada item da coluna A a descrição correspondente na coluna B. Cada item da coluna A pode aparecer uma ou várias vezes, ou não parecer.
COLUNA A
1 - Conformidade
2 - Continuidade de negócios
3 - Gestão de riscos
4 - Recuperação de desastres
5 - Confiabilidade
6 - Controle
COLUNA B
( ) Prevenção contra interrupções das atividades, proteção dos processos críticos e garantia de uma rápida recuperação após um desastre.
( ) Consistência dos comportamentos e resultados desejados.
( ) Cumprimento da legislação e dos regulamentos internos e/ou externos.
( ) Meios de gerenciar o risco, incluindo políticas, procedimentos, diretrizes e práticas ou estruturas organizacionais.
A sequência correta da associação é
A
2, 5, 1, 6.
B
4, 6, 5, 3.
C
2, 1, 6, 3.
D
4, 6, 1, 3.
E
4, 1, 5, 6.
A NBR ISO/IEC 27002 recomenda que a análise crítica da política de segurança da informação seja focada em responder diretamente aos investimentos e ao reconhecimento organizacional em relação ao valor da segurança da informação.
C
Certo
E
Errado
Com relação à segurança em recursos humanos (SRH), a norma não faz referência a um processo disciplinar formal com o objetivo de coibir violações da segurança da informação, apenas fixa procedimentos que o órgão deve tomar em caso de rescisão contratual.
C
Certo
E
Errado
De acordo com a Norma ISO/IEC 27.001/2013, “a organização deve estabelecer os objetivos de segurança da informação para funções e níveis relevantes”. Considerando a Política de Segurança da Informação, e em conformidade com a norma apresentada, os objetivos devem ser:
A
Adequados.
B
Controlados.
C
Comunicados.
D
Documentados.
De acordo com a NBR ISO/IEC 27002, uma política para transferência de informações tem como objetivo a proteção da transferência de informações por meio de todos os tipos de recursos de comunicação.
C
Certo
E
Errado
Assinale a opção que apresenta o tipo de ciclo de gestão adotado pela norma NBR ISO/IEC n.º 27001:2013.
A
SGSI
B
ITIL
C
IEC
D
PDCA
E
CMM
Ano:
2021
Prova:
SELECON - EMGEPRON - Analista de Projetos Navais - Área: Analista Técnico - Segurança da informação - 2021
Entre as Normas da ISO/IEC 27000, a ISO 27001 é uma norma relacionada ao Sistema de Gerenciamento da Segurança da Informação (ISMS) no que diz respeito ao seguinte aspecto:
A
guia para auditoria do ISMS
B
processo de certificação e registro do ISMS
C
especificação formal associada aos requisitos do ISMS
D
diretriz de ISMS para empresas de telecomunicações
Gerar simulado