Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
No que se refere à política de controle de acesso, segundo a NBR ISO/IEC 27.002, convém que
A
sejam considerados os controles de acesso físico e lógico separadamente.
B
a segregação do controle de acesso seja tratada à parte.
C
o controle de acesso à rede sem fio seja sempre distinto do controle de acesso à rede cabeada.
D
o controle de acesso a sistemas seja tratado de modo isolado, no qual cada sistema tenha a própria forma de controle e que, por ocasião de invasão, seja comprometido apenas um sistema.
E
a política de controle de acesso seja norteada pelos princípios “necessidade de conhecer” e “necessidade de uso”.
Assinale a norma da ISO que trata sobre as boas práticas para gestão de segurança da informação:
A
27005
B
27004
C
27003
D
27002
E
27001
Dentre as normas da série 27000, encontra-se a norma 27001 (Tecnologia da informação — Técnicas de segurança — Sistemas de gestão da segurança da informação — Requisitos). Nessa norma, há uma seção denominada “Objetivo de segurança da informação e planejamento para alcançá-los”, segundo a qual
A
não é necessário informar os objetivos de segurança da informação à empresa.
B
não é necessário que o planejamento, para alcançar os objetivos de segurança da informação, determine quem são ou serão seus responsáveis.
C
os objetivos da segurança da informação só podem ser revistos a cada 6 meses.
D
o planejamento para alcançar os objetivos de segurança da informação não deve determinar a forma de avaliação de seus resultados.
E
os objetivos de segurança da informação devem ser consistentes com a política de segurança da informação.
Considerando os conceitos da NBR ISO/IEC 27.002 com relação ao controle, assinale a alternativa correta.
A
Cada controle apresenta uma declaração de escopo e informações adicionais.
B
As diretrizes de implementação devem ser definidas de forma que atendam por completo o objetivo de controle da organização.
C
A descrição de um controle é dada pelo escopo e pelo objetivo do controle.
D
Para se alcançar um objetivo de controle, podem ser aplicados um ou mais controles.
E
As diretrizes de implementação são definidas pela declaração específica do controle e pelo objetivo do controle.
Entre as Normas da ISO/IEC 27000, a ISO 27002 trata da adoção das práticas, imprescindíveis para blindar a empresa contra ataques cibernéticos e demais ameaças. Duas dessas práticas são descritas a seguir.
I. É indispensável realizar a definição dos procedimentos e das responsabilidades da gestão e a operação de todos os recursos ligados ao processamento das informações. Para isso, é preciso gerenciar os serviços terceirizados, o planejamento dos recursos dos sistemas para reduzir riscos de falhas, a criação de processos para gerar cópias de segurança, a recuperação e a administração segura das redes de comunicação.
II. Antes de contratar funcionários ou fornecedores, é preciso fazer uma análise cuidadosa, principalmente se forem ter acesso a informações sigilosas. O objetivo dessa atitude é eliminar o risco de roubo, mau uso ou fraude dos recursos. Uma vez atuando na organização, o funcionário deve ser conscientizado sobre as ameaças que expõem a segurança da informação, bem como sobre as suas obrigações e responsabilidades.
As práticas descritas em I / II são denominadas, respectivamente:
A
Gerenciamento de operações e comunicações/ Segurança física e do ambiente
B
Gerenciamento de operações e comunicações/ Segurança em Recursos Humanos
C
Gestão de incidentes de segurança da informação/ Segurança física e do ambiente
D
Gestão de incidentes de segurança da informação/ Segurança em Recursos Humanos
Um plano de continuidade de negócio tem o objetivo de lidar com um desastre e seus desdobramentos logo após a sua ocorrência e será executado ainda durante o modo de emergência iniciado com o desastre, com o objetivo de restabelecer imediatamente a operação normal dos sistemas críticos.
C
Certo
E
Errado
Ano:
2021
Banca:
Instituto Quadrix - Quadrix
De acordo com a Norma ABNT NBR ISO/IEC 27001, julgue os itens subsequentes.
I A política de segurança da informação deve estar disponível como informação documentada.
II A política de segurança da informação deve conter um plano de recuperação de desastres.
III A política de segurança da informação deve ser comunicada dentro da organização.
IV A política de segurança da informação deve estar disponível para as partes interessadas, conforme apropriado.
Assinale a alternativa correta.
A
Apenas os itens I e III estão certos.
B
Apenas os itens II e III estão certos.
C
Apenas os itens II e IV estão certos.
D
Apenas os itens I, III e IV estão certos.
E
Apenas os itens II, III e IV estão certos.
Ano:
2021
Banca:
Instituto AOCP
Qual das alternativas a seguir melhor define o que é uma política de segurança da informação?
A
Documento ou conjunto de documentos que definem as regras de acesso, controle e transmissão das informações em uma organização.
B
Conjunto de boas práticas para processos organizacionais de TI que pode auxiliar em diversos aspectos de segurança.
C
Padrões que podem servir de base para a implementação da segurança organizacional.
D
Esquema de classificação das informações tratadas por uma organização.
E
Fiscalização da segurança da informação em todos os níveis organizacionais de uma empresa.
No contexto de política de segurança da informação no relacionamento com fornecedores, convém que sejam estabelecidos, quando necessário, acordos de contingência e recuperação para assegurar a disponibilidade da informação.
C
Certo
E
Errado
Independentemente das circunstâncias técnicas e econômicas da organização, devem-se aplicar rigorosamente controles físicos padronizados em norma técnica internacional às áreas seguras da organização relacionadas ao manuseio de informação negocial.
C
Certo
E
Errado
De acordo com a ISO/IEC 27002:2013, o tratamento de mídias visa prevenir a divulgação não autorizada, modificação, remoção ou destruição da informação armazenada em um mídia. De acordo com o gerenciamento de mídias, é correto afirmar:
A
quando não for mais necessário, o conteúdo de qualquer meio magnético reutilizável deve ser preservado caso venha a ser retirado da organização.
B
cópias múltiplas de dados valiosos devem ser armazenados na mesma mídia física para reduzir os riscos de perda ou dano nessas mídias.
C
toda mídia deve ser guardada de forma segura e em ambiente protegido, mesmo que não esteja de acordo com as especificações do fabricante, pois elas são, geralmente, exageradas.
D
quando for necessária a remoção de qualquer mídia da organização, deve ser mantido um registro da remoção como trilha de auditoria.
E
não convém migrar dados de mídias antigas, mesmo com a degradação física do meio, para mídias novas, pois isso pode tornar os dados da mídia antiga ilegíveis.
Ano:
2021
Banca:
Instituto Mais - IMAIS
A norma ISO/27001 adota o modelo Plan-Do-Check-Act (PDCA), que é aplicado para estruturar todos os processos do Sistema de Gestão da Segurança da Informação (SGSI). Sobre o assunto, assinale a alternativa que apresenta a parte do modelo referente à implementação e operacionalização da política, controle, processos e procedimentos do SGSI.
A
Plan (Planejar).
B
Do (Fazer).
C
Check (Checar).
D
Act (Agir).
Na norma ISO/IEC 27002, existe um controle cujo escopo é manter a segurança na troca de informações e softwares na organização, de forma interna ou externa, tendo como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. Essa diretriz de implementação faz parte do controle denominado
A
mídias em trânsito.
B
mensagens eletrônicas.
C
acordos para troca de informações.
D
políticas e procedimentos para troca de informações.
E
sistemas de informações do negócio.
Considere que, em uma organização, tenha sido realizada uma inspeção aleatória para detectar e coibir a retirada não autorizada de equipamentos e ativos, sem aviso prévio aos colaboradores. Nesse caso, de acordo com a NBR ISO/IEC 27002, é dispensável autorização prévia ou aviso aos colaboradores somente se os ativos armazenarem ou processarem informações sensíveis aos negócios da organização.
C
Certo
E
Errado
Cabe ao provedor de serviço em nuvem disponibilizar informações sobre os países e a localização geográfica onde os dados serão armazenados, para que as entidades regulatórias e as jurisdições possam ser mapeadas pelo cliente.
C
Certo
E
Errado
A Associação Brasileira de Normas Técnicas, ABNT, é responsável pela elaboração das Normas Brasileiras como, por exemplo, a ABNT NBR ISO/IEC 27001:2013, sobre aspectos da Segurança da Informação.
Dado que a sigla ISO deriva de International Organization for Standardization, assinale a correta natureza das normas NBR ISO.
A
São normas brasileiras que passam a ser adotadas pela ISO.
B
São normas definidas em conjunto com a ISO.
C
São traduções de normas da ISO que passam a ser adotadas pela ABNT.
D
São normas da ISO adaptadas pela ABNT às práticas brasileiras.
E
São normas brasileiras compiladas a partir da combinação de outras normas da ISO.
De acordo com a NBR ISO/IEC 27.002, o processo de gestão de ativos inclui
A
inventário de ativos, proprietário dos ativos e tratamento dos ativos.
B
inventário de ativos e tratamento dos ativos e das mídias.
C
responsabilidade pelos ativos, uso aceitável dos ativos e classificação da informação.
D
responsabilidade pelos ativos, classificação da Informação e gerenciamento das mídias.
E
responsabilidade pelos ativos, classificação da Informação e tratamento das mídias.
Ao estabelecer o SGSI, a organização deve selecionar e implementar objetivos de controle para atender aos requisitos identificados durante as etapas de análise e avaliação de riscos e de processo de tratamento de riscos.
C
Certo
E
Errado
O fornecimento de evidências formais da aplicação de testes suficientes por empresa de desenvolvimento de sistemas terceirizado contra a presença de vulnerabilidades conhecidas em sistemas novos ou em processo de manutenção é uma diretriz para implementação do controle relacionado à supervisão e ao monitoramento de atividades de desenvolvimento terceirizado pela organização.
C
Certo
E
Errado
A análise crítica da política de segurança da informação visa assegurar a sua contínua pertinência, adequação e eficácia dentro da organização. Entre suas saídas, deve(m) estar
A
a realimentação das partes interessadas.
B
o desempenho e a conformidade do processo.
C
o relato sobre incidentes de segurança da informação.
D
a situação de ações preventivas e corretivas.
E
a melhoria dos controles e dos objetivos de controles.
Gerar simulado