Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
Compete à ANP fiscalizar os dutos no que diz respeito às atividades de pesquisa, perfuração, produção, tratamento, armazenamento e movimentação de petróleo e seus derivados e gás natural, tendo estabelecido requisitos de segurança operacional e de preservação do meio ambiente para a implantação e operação de um adequado Sistema de Gerenciamento da Segurança Operacional de Sistemas Submarinos (SGSS). Analise as informações abaixo e marque a alternativa correta quanto à definição de envelope de segurança pelo SGSS:
A
Limites e condições de operação definidos no projeto de acordo com a norma adotada, que não devem ser ultrapassados e que garantem a integridade e a segurança operacional do Sistema Submarino.
B
Especificação dos requisitos para os conjuntos solidários de barreira que devem ser considerados nos projetos de dutos rígidos para garantir a integridade e a segurança operacional do Sistema Submarino.
C
Nenhuma das alternativas está correta.
D
Conjunto de critérios que devem ser utilizados no dimensionamento de dutos rígidos e flexíveis para a segurança operacional do Sistema Submarino.
Em conformidade com as diretrizes do CNJ sobre segurança da informação nos órgãos do Judiciário ______. Assinale a alternativa que preencha corretamente a lacuna.
A
é obrigatória a divulgação pública de todas as ocorrências de incidentes de segurança digital
B
o plano de continuidade de serviços de Tecnologia da Informação e Comunicação (TIC) deve considerar apenas falhas técnicas, e não eventos naturais
C
os órgãos do Poder Judiciário deverão instituir Política de Segurança da Informação e implementar controles com base na gestão de riscos
D
as políticas de segurança se restringem aos dados processuais e não alcançam informações administrativas
A norma ISO/IEC 27037 define as diretrizes acerca dos procedimentos adotados em evidências digitais.
Essa sequência de procedimentos é:
A
Identificação, Coleta, Aquisição e Preservação;
B
Coleta, Identificação, Preservação e Análise;
C
Coleta, Identificação, Análise e Preservação;
D
Coleta, Identificação, Aquisição e Análise;
E
Aquisição, Coleta, Identificação e Análise.
De acordo com a Resolução n.º 396/2021 do CNJ, o Comitê Gestor de Segurança da Informação do Poder Judiciário (CGSI-PJ) deve ser integrado, dentre outros membros, por um especialista representante do Tribunal Superior do Trabalho (TST), um especialista representante de cada tribunal regional do trabalho (TRT) e um especialista representante do Conselho Superior da Justiça do Trabalho (CSJT), os quais deverão ter conhecimento técnico na área de tecnologia da informação.
C
Certo
E
Errado
O padrão ISO/IEC que descreve como incidentes devem ser geridos é o
A
ISO/IEC 27002.
B
ISO/IEC 20000.
C
ISO/IEC 27001.
D
ISO/IEC 27035.
E
ISO/IEC 27018.
Como é conhecido a solução de software, ou conjunto de recursos, que permite que as equipes de segurança integrem e coordenem ferramentas de segurança separadas, automatizem tarefas repetitivas e otimizem os fluxos de trabalho de resposta a incidentes e ameaças?
A
DFIR (Digital Forensics and Incident Response).
B
MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge).
C
SIEM (Security Information and Event Management).
D
Zero Trust (Confiança zero).
E
SOAR.
No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.
C
Certo
E
Errado
Em determinada relação processual, o demandante argumentou que celebrara com o demandado um contrato inteligente, tendo informado ao juízo que o ajuste deveria ser assim considerado por ter três características:
I. parte do contrato é executada a partir de uma cadeia digital de blocos interligados;
II. as informações são conectadas com o uso de criptografia;
III. está lastreado em uma tecnologia de base de dados centralizada.
O magistrado competente, ao analisar as características expostas pelo demandante, concluiu corretamente, em relação à sua correspondência a um contrato inteligente, que está(ão) enquadrada(s) nessa categoria:
A
I, apenas;
B
III, apenas;
C
I e II, apenas;
D
II e III, apenas;
E
I, II e III.
Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.
I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.
Assinale a opção correta.
A
Apenas o item I está certo.
B
Apenas o item II está certo.
C
Apenas os itens I e III estão certos.
D
Apenas os itens II e III estão certos.
E
Todos os itens estão certos.
Referente às ferramentas SIEM, analise as seguintes asserções e a relação proposta entre elas:
I. As soluções de SIEM melhoram muito o tempo médio de detecção (MTTD) e o tempo médio de resposta (MTTR) das equipes de segurança de TI. Isso é possível porque elas acabam com os fluxos de trabalho manuais associados à análise detalhada de eventos de segurança.
PORQUE
II. Os dados de log de eventos de usuários, endpoints, aplicações, fontes de dados, cargas de trabalho na nuvem e redes, bem como dados de hardware e software de segurança, como firewalls ou software antivírus, são coletados, correlacionados e analisados em tempo real.
A respeito dessas asserções, assinale a alternativa correta.
A
As asserções I e II são proposições verdadeiras, e a II é uma justificativa da I.
B
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa da I.
C
A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
D
A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
E
As asserções I e II são proposições falsas.
Ano:
2025
Prova:
CESPE/CEBRASPE - PCDF - Gestor de Apoio - Área: Analista de Informática Rede de Computadores . - 2025
A definição de um sistema de gestão da segurança da informação é um dos processos do domínio avaliar, dirigir e monitorar.
C
Certo
E
Errado
Qual alternativa não contém uma afirmativa correta sobre SIEM (Security Information and Event Management)?
A
Os correlacionadores SIEM podem ser instalados em um servidor local, em forma de hardware, aplicação virtual ou em nuvem.
B
O SIEM analisa eventos isoladamente, sem correlacionar informações de diferentes fontes para detecção de ameaças.
C
É um modelo de software ou solução tecnológica que ajuda as empresas a identificarem, analisarem e responderem a ameaças de segurança.
D
O SIEM é capaz de detectar anomalias de comportamento do usuário.
E
SIEM combina funções de gerenciamento de eventos de segurança (SEM) e gerenciamento de informações de segurança (SIM).
O centro de operações de segurança (SOC) de uma organização enfrentava dificuldades para investigar incidentes de segurança, pois os logs de firewalls, servidores (Windows e Linux) e do Active Directory estão armazenados em locais diferentes e em formatos distintos.
Com base nessa situação hipotética, assinale a opção que apresenta a plataforma projetada para agregar, padronizar e correlacionar eventos de segurança de múltiplas fontes em tempo real, gerando alertas consolidados.
A
EDR
B
SIEM
C
Servidor de Logs
D
WAF
E
NGFW
Um plano de conscientização de segurança da informação visa educar os funcionários sobre os riscos de segurança da informação e as práticas adequadas para mitigá-los. Nesse sentido, para aumentar a conscientização sobre segurança da informação entre os funcionários, uma estratégia a ser adotada pela organização é
A
fornecer treinamento e atualizações regulares em segurança da informação para todos os funcionários.
B
limitar o treinamento de segurança aos membros da equipe de TI.
C
realizar uma única sessão de treinamento em segurança da informação no momento da contratação.
D
aplicar penalidades severas para violações das políticas de segurança.
O principal objetivo da norma ABNT NBR ISO/IEC 27001, que é a norma de gestão das regras para coleta, armazenamento e tratamento de dados de pessoas físicas e jurídicas, é garantir a privacidade, a dignidade e a intimidade de indivíduos e empresas.
C
Certo
E
Errado
O modelo de sistema de gestão de segurança da informação (SGSI) de uma organização é influenciado por fatores como necessidades e objetivos, requisitos de segurança, processos e estrutura organizacional.
C
Certo
E
Errado
O Tribunal de Justiça do Amapá (TJAP) identificou que não havia um documento de Política para Segurança da Informação e resolveu elaborá-lo. Para atender esse objetivo, fez uso da Norma 27002:2013, que orienta a organização a definir uma política de segurança que seja aprovada pela direção.
Para a elaboração do documento, a norma orienta que sejam contemplados requisitos oriundos da(s):
A
normas da família 27000, atribuição de responsabilidades gerais e específicas para o gerenciamento da segurança;
B
definições de segurança da informação, objetivos e princípios para orientar todas as atividades de segurança;
C
definição do controle de acesso, segurança física e do ambiente e proteção contra malware;
D
transferência de informação, segurança nas comunicações, proteção e privacidade da informação de identificação pessoal;
E
estratégia de negócios, regulamentações, legislação e contratos e ambiente de ameaça da segurança da informação, atual e futuro.
Na NBR ISO 27001:2013, são definidos requisitos genéricos e pensados para serem aplicáveis a todas as organizações, independentemente do tipo, do tamanho ou da natureza.
Dentre os requisitos definidos para a avaliação do desempenho do Sistema de Gestão de Segurança da Informação (SGSI), tem-se
A
a análise crítica pela direção a intervalos planejados.
B
a determinação dos limites e da aplicabilidade do sistema de gestão.
C
a determinação dos requisitos das partes interessadas.
D
o estabelecimento da política de segurança da informação.
E
um conjunto de ações para contemplar riscos e oportunidades.
O Poder Judiciário adotou o modelo centralizado de governança na segurança cibernética, de acordo com a Resolução nº 396 de 07/06/2021 que instituiu a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ).
Nesse modelo, o órgão central que coordena as ações para viabilizar a governança na segurança cibernética é
A
o Conselho Nacional de Justiça (CNJ).
B
o Comitê Gestor de Segurança da Informação do Poder Judiciário (CGSI-PJ).
C
o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos do Poder Judiciário (CPTRIC-PJ).
D
a Equipe de Tratamento e Resposta a Incidentes de Segurança Cibernética (ETIR).
E
o Sistema de Gestão de Segurança da Informação do Poder Judiciário (SGSI-PJ).
A ISO/IEC 27017:2015 traz controles de segurança da informação com base na ISO/IEC 27002 para serviços em nuvem.
Com relação a administração de serviços na nuvem, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
( ) A ISO 27017 fornece controles e orientações de implementação somente para provedores de serviços de nuvem.
( ) Clientes de serviços de nuvem podem obter informações práticas da ISO 27017 sobre o que devem esperar dos provedores de serviços de nuvem, possibilitando que entendam as responsabilidades compartilhadas na nuvem.
( ) O padrão proposto na ISO 27017 fornece orientações sobre 37 controles na ISO/IEC 27002 e apresenta controles novos que não estão duplicados na ISO/IEC 27002.
As afirmativas são, respectivamente,
A
F – F – V.
B
F – V – F.
C
F – V – V.
D
V – V – F.
E
V – F – V.
Gerar simulado