Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
Segundo a norma ABNT NBR ISO/IEC 27002:2013, são exemplos de tópicos de políticas orientadas aos usuários finais:
A
Backup, relacionamento na cadeia de suprimento e mesa limpa.
B
Controles criptográficos, dispositivos móveis e segurança física.
C
Segurança física e do ambiente, tela limpa e backup.
D
Segurança nas comunicações, tela limpa e uso aceitável.
E
Uso aceitável dos ativos, transferência de informações e restrições sobre o uso e instalação de software.
Sistemas Críticos são sistemas técnicos ou sociotécnicos dos quais as pessoas ou os negócios dependem. Se esses sistemas falharem ao desempenhar seus serviços conforme esperado, podem causar sérios problemas e prejuízos significativos. A propriedade emergente mais importante de um sistema crítico é a CONFIANÇA. Marque a opção que relaciona os atributos de sistema abrangidos pelo termo CONFIANÇA.
A
Disponibilidade, Confiabilidade, Segurança e Proteção.
B
Disponibilidade, Rastreabilidade, Segurança e Proteção.
C
Naturalidade, Rastreabilidade, Confiabilidade e Proteção.
D
Segurança, Velocidade, Interoperabilidade e Proteção.
E
Diponibilidade, Neutralidade, Segurança e Proteção.
Segundo a norma ABNT NBR ISO/IEC 27001:2013, quem deve estabelecer uma política de segurança da informação?
A
A alta direção da organização.
B
O setor de T.I. da organização.
C
O setor jurídico da organização.
D
Uma consultoria jurídica externa.
E
Um grupo de auditores independentes.
O responsável por classificar a informação no processo de classificação da informação deve ser o
A
proprietário do ativo da informação.
B
gerente de apoio operacional.
C
gerente de auditoria.
D
diretor de TI.
E
gestor de TI.
Faz parte do monitoramento e análise crítica do SGSI (Sistema de Gestão da Segurança da Informação) realizar análises críticas regulares da eficácia do SGSI, incluindo o atendimento da política e dos objetivos do SGSI, e a análise crítica de controles de segurança.
C
Certo
E
Errado
Todo documento requerido pelo sistema de gestão de
segurança da informação (SGSI) precisa ter identificação
e controle de versão de alteração, de modo que as diversas
versões fiquem disponíveis nos locais de uso, sem que nada
seja descartado.
C
Certo
E
Errado
Sobre gestão de segurança da informação, segundo a NBR ISO/IEC 27001:2013, é incorreto afirmar que:
A
o PDCA (Plan, Do, Check, Act) visa estruturar todos os processos envolvidos em um SGSI (Sistema de Gestão de Segurança da Informação).
B
o PDCA é uma ferramenta gerencial que possibilita a melhoria contínua de processos e a solução de problemas.
C
os requisitos definidos são genéricos e aplicáveis a todas as organizações, independentemente de tipo, tamanho e natureza.
D
a definição do escopo do Plano Integrado de Gestão de Segurança da Tecnologia da Informação (PIGSTI) é uma das primeiras atividades do SGSI.
E
a Gestão dos riscos é um dos aspectos chave da norma ISO/IEC 27001.
A norma NBR ISO/IEC 27.001:2006 apresenta termos e definições que são indispensáveis para a aplicação da norma.
Segundo essa norma, assinale a alternativa que apresenta, corretamente, a definição de “evento de segurança da informação”.
A
A parte do sistema de gestão global, baseado na abordagem de riscos do negócio, para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação.
B
Um simples ou uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.
C
Uma ocorrência identificada de um estado do sistema, serviço ou rede, indicando uma possível violação da política de segurança ou falha de controles, ou uma situação previamente desconhecida, que possa ser relevante para a segurança da informação.
D
Preservação da confidencialidade e disponibilidade da informação; adicionalmente, outras propriedades, como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas.
E
Propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.
Ao implantar um sistema de gestão de segurança da
informação (SGSI), a empresa deve identificar falhas
e incidentes de segurança da informação de forma mais rápida
e precisa, a fim de agilizar o tempo de resposta e prevenir
incidentes futuros.
C
Certo
E
Errado
Considerando a gestão de segurança da informação, conforme a NBR ISO/IEC 27002:2013, é incorreto afirmar que:
A
ISO 27002 não faz distinção entre os controles aplicáveis a uma determinada organização, e aqueles que não são.
B
a ISO 27002 não contempla o controle de acesso físico não autorizado.
C
a ISO 27002 contempla segurança em recursos humanos.
D
a ISO 27002 estabelece um código de melhores práticas para gestão de segurança da informação.
E
as normas ISO 27001 e 27002 devem ser usadas em conjunto, pois os controles da 27002 auxiliam a empresa a alcançar os requisitos da 27001.
Ano:
2017
Banca:
Instituto Quadrix - Quadrix
A análise de impacto do negócio (BIA) é um componente essencial de um plano de continuidade de negócios que realiza uma análise em nível gerencial que identifica o impacto que pode ocorrer caso se concretize um desastre. Com base nessas informações, assinale a alternativa que apresenta uma dessas etapas.
A
realizar testes de manutenção
B
estabelecer necessidade da gestão da continuidade de negócios (GCN)
C
avaliar a estratégia da continuidade
D
obter suporte da gerência
E
selecionar e entrevistar pessoas
De acordo com a NBR ISO 27002, a política de controle de
acesso deve tratar do controle de acesso lógico, enquanto
a política de segurança física e do ambiente deve tratar do
controle de acesso físico.
C
Certo
E
Errado
Umas das prioridades da norma ISO 27001, em termos de liderança, é que exista a garantia de que os requisitos do sistema (em que a norma está aplicada) estejam integrados com os processos da organização.
C
Certo
E
Errado
Segundo a norma NBR ISO/IEC 27001, a organização deve realizar avaliações de riscos de segurança da informação a intervalos planejados, quando mudanças significativas são propostas ou ocorrem, levando-se em conta os critérios estabelecidos de aceitação do risco e para desempenho das avaliações dos riscos de SI. Quanto aos resultados das avaliações, a organização deve:
A
divulgar os resultados ao público externo a fim de obter vantagem competitiva de mercado.
B
reter informação documentada dos resultados das avaliações de risco de segurança da informação.
C
encaminhar para o órgão certificador visando obter certificação de segurança.
D
descartar os resultados a fim de evitar a possibilidade de vazamento de informação sensível da organização quanto à sua segurança da informação.
E
enviar o resultado para o comitê de segurança da informação a fim de validar se os resultados foram corretamente aferidos.
De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e 27002:2013, são objetivos de controle, EXCETO:
A
Garantir a segurança das informações no trabalho remoto e no uso de dispositivos móveis.
B
Identificar os ativos da organização e definir as devidas responsabilidades pela proteção dos ativos.
C
Assegurar que toda informação receba um nível alto de proteção, independente de sua importância para a organização.
D
Prover orientação da direção e apoio para a segurança da informação de acordo com os requisitos do negócio e com as leis e regulamentações relevantes.
E
Assegurar, antes da contratação, que funcionários entendam suas responsabilidades e estejam em conformidade com os papéis para os quais eles foram selecionados.
Com relação aos aspectos de responsabilidades pela segurança da informação no processo de organização da segurança da informação, de acordo com a Norma NBR ISO/IEC 27002:2013,
A
a responsabilidade de pesquisar todos os controles é do gerente de TI.
B
a responsabilidade pode ser terceirizada.
C
o dirigente de mais alto nível é responsável pelos ativos da organização.
D
tarefas podem ser delegadas para outros.
E
o dirigente de mais alto nível deve prover todos os recursos necessários para a segurança.
De acordo com a Norma NBR ISO/IEC 27002:2013, no item Organização da segurança da informação, o compartilhamento e troca de informações sobre novas tecnologias, produtos, ameaças ou vulnerabilidades faz parte do tópico
A
contato com grupos especiais.
B
segurança da informação no gerenciamento de projetos.
C
contato com autoridades.
D
responsabilidade e papéis pela segurança da informação.
E
recursos e apoio organizacional.
Complete a lacuna abaixo assinalando a alternativa correta.
Além do fato de todo equipamento que acessa a internet estar protegido com antivírus, nas organizações algumas proibições foram necessárias para assegurar a Política de ____________ do equipamento e das informações neles contidas.
A
Mobilidade
B
Segurança
C
Internet
D
Tecnologia
De acordo com as Normas ABNT NBR ISO/IEC 27001:2013 e 27002:2013, para manter a segurança da informação, são objetivos de controle os seguintes itens, EXCETO:
A
Assegurar a integridade e a correta execução dos processos de negócio.
B
Assegurar acesso de usuário autorizado e prevenir acesso não autorizado a sistemas e a serviços.
C
Prevenir a divulgação não autorizada, modificação, remoção ou destruição da informação armazenada nas mídias.
D
Assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou integridade da informação.
E
Prevenir o acesso físico não autorizado, danos e interferências aos recursos de processamento das informações e as informações da organização.
Analise as seguintes afirmações, sobre a organização da segurança da informação.
I. Todas as responsabilidades relativas à segurança da informação devem ser definidas e alocadas.
II. A segurança da informação deve ser endereçada na gestão de projetos, independentemente do tipo de projeto.
III. Uma política e medidas de suporte à segurança devem ser adotadas para gerenciar os riscos introduzidos pelo uso de dispositivos móveis.
Quais afirmações correspondem a controles estabelecidos na norma ISO/IEC 27002?
A
Nenhuma das afirmações.
B
Somente as duas primeiras.
C
Somente a primeira e a terceira.
D
Somente as duas últimas.
E
Todas as afirmações.
Gerar simulado