Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
Quanto aos aspectos físicos da segurança da informação, selecione o tipo de equipamento que se recomenda para suportar as paradas e desligamento dos equipamentos ou para manter o funcionamento contínuo dos equipamentos que suportam operações críticas dos negócios:
A
Recomenda-se o uso de UDS (Uninterruptible Detection Supply)
B
Recomenda-se o uso de IPS (Intrusion Prevention System)
C
Recomenda-se o uso de APS (Additional Power Supply)
D
Recomenda-se o uso de UPS (Uninterruptible Power Supply)
E
Recomenda-se o uso de IDS (Intrusion Detection System)
A Norma ABNT:NBR 27002:2005 estabelece códigos de boas práticas para a gestão da segurança da informação. No objetivo de controle do Gerenciamento de Acesso do Usuário da seção Controle de Acessos, há um controle denominado Gerenciamento de Senha do Usuário. Assinale o item que descreve este controle de forma CORRETA.
A
Convém assegurar acesso de usuário autorizado e prevenir acesso não autorizado a sistemas de informação.
B
Convém que a concessão de senhas seja controlada através de um processo de gerenciamento formal.
C
Convém que os usuários sejam solicitados a seguir as boas práticas de segurança da informação na seleção e uso de senhas.
D
Convém que o gestor conduza a intervalos regulares a análise crítica das senhas utilizadas pelos usuários, por meio de um processo formal.
E
Convém que a concessão e o uso de senhas seja restrito e controlado.
Em uma auditoria de rede de computadores de uma organização, qual alvo é considerado um dos mais comuns?
A
Política de senhas.
B
Uso de antivírus.
C
Uso de honeypot.
D
Verificação do cabeamento.
E
Verificação dos pontos de acesso.
Um inquérito administrativo foi aberto para a apuração de responsabilidades pelos impactos da paralisação das atividades de determinado órgão do Judiciário brasileiro, em decorrência de um desastre ocorrido na área de TI. Uma equipe, composta por pessoal interno ao órgão e por investigadores independentes, contratados para assessorar as investigações, inquiriu a equipe que atua na área de segurança da informação, entre outras pessoas, tendo realizado entrevistas, coletado evidências e apresentado pareceres sobre a fragilidade dos planos de continuidade de negócios do órgão, bem como sobre os controles de becape, tratamento de incidentes e problemas. Foram evidenciadas algumas falhas conceituais, tanto operacionais quanto estratégicas, entre várias outras evidências de comportamento consistente.
Considerando essa situação e os conceitos de planos de continuidade de negócio, becape, recuperação de dados e tratamento de incidentes e problemas, assinale a opção que apresenta evidência de comportamento consistente.
A
Suponha que o órgão tenha adotado uma política de
continuidade que não estava baseada na análise de seus riscos
próprios, mas sim baseada na cópia do documento de política
obtido de outro órgão do Judiciário. Nessa situação, a política
adotada está coerente com a estratégia de simplificação,
uniformização e redução de custos no levantamento de
requisitos de segurança para o negócio, prescrito na norma
ISO/IEC 27002.
B
Considerando-se que, após o desastre, uma greve e a
consequente falta de funcionários na área de TI tenha
implicado uma demora excessiva para recuperação de dados e
operações essenciais do órgão, é correto afirmar que não havia
erro no plano de recuperação, pois não existe prescrição para
a observância do elemento pessoas na implementação da
continuidade de negócios na norma ISO/IEC 27001.
C
Considere que não havia contratação de seguro contra a perda
de dados no órgão. Nesse caso, a ausência do seguro não seria
evidência de que havia problemas com o plano de
continuidade.
D
Considere que não existiam no órgão pessoas de nível
hierárquico elevado com responsabilidade pela coordenação do
processo de gestão de continuidade de negócios. Nesse caso,
não há indicação de que existiam problemas com o plano de
continuidade de negócios.
E
Considerando que o órgão não mantinha uma cópia de
segurança das chaves criptográficas usadas no resguardo do
sigilo de algumas informações armazenadas nos seus
computadores, o que permitiu a recuperação apenas parcial de
dados do becape, é correto afirmar que ocorreu um incidente,
mas não um problema, com o sistema de becape.
De acordo com a Norma NBR ISO/IEC 27001:2013, a ação da Alta Direção de orientar e apoiar pessoas que contribuam para a eficácia do sistema de gestão da segurança faz parte do tópico:
A
Política.
B
Autoridade.
C
Responsabilidade.
D
Papéis organizacionais.
E
Liderança e comprometimento.
O modelo PDCA aplicado aos processos de SGSI estabelece 4 elementos principais para gestão dos sistemas seguros.
Implementar e operar política, controles, processos e procedimentos do SGSI faz parte de qual elemento?
A
Do
B
Plan
C
Check
D
Act
Aprovada pelo Conselho Superior em 06 de maio de 2014, por meio da resolução n. 38, a Política de Segurança da Informação – PSI – do Instituto Federal de Educação, Ciência e Tecnologia de São Paulo foi criada com o objetivo de estabelecer procedimentos e recomendações com o fim de prevenir e responder a incidentes de segurança. Sobre os principais aplicativos utilizados para garantir a segurança da informação nos sistemas operacionais e as principais ameaças à segurança da informação, é INCORRETO afirmar:
A
O firewall, é um software que possui como principal função a filtragem das conexões de rede, impedindo que conexões não autorizadas tenham acesso à rede interna da organização e vice-versa.
B
O vírus é um software malicioso que age de modo independente, ou seja, ele não necessita hospedar-se em outros arquivos ou aplicativos para se replicar e infectar outros computadores.
C
O antivírus é um software que tem como principal função proteger o computador dos vírus — os antivírus mais atuais também protegem contra worms e “Cavalos de Troia”.
D
O worm é um software escrito com o fim de danificar o computador através da criação de várias cópias de si mesmo, distribuindo-se pelo sistema operacional, ou seja, ele não necessita “hospedar-se” em outros arquivos e/ou aplicativos para se difundir pelo computador ou por uma rede de computadores.
De acordo com a Norma NBR ISO/IEC 27002:2013, no estabelecimento da política de segurança da informação deve-se contemplar requisitos provenientes de
A
ambiente de ameaça da segurança futuro, estratégia de negócios e plataforma de processamento.
B
contratos, política da presidência da organização e custos.
C
legislação interna, recursos disponíveis e estratégia de negócios.
D
recursos disponíveis, ambiente de ameaça da segurança atual e contratos.
E
regulamentações, estratégia de negócio e ambiente de ameaça da segurança.
Um militar está confeccionando um documento que estabelece urna política interna de Tecnologia da Informação (TI) para controle de acesso. Com base na ISO/IEC 27002, analise as afirmativas abaixo, considerando o que deve ser abordado no documento em confecção.
I Os códigos-fonte dos softwares desenvolvidos são restritos e seu acesso deve ser controlado.
II - É livre o uso de programas utilitários baixados da Internet.
III- São necessários sistemas de gerenciamento de senhas, que devem ser interativos e assegurar a qualidade das senhas.
IV - O acesso a sistemas e aplicações deve ser controlado por um procedimento seguro de log.
Assinale a opção correta.
A
Apenas as afirmativas I, III e IV são verdadeiras.
B
Apenas as afirmativas I e II são verdadeiras.
C
Apenas as afirmativas I e III são verdadeiras.
D
Apenas as afirmativas II e IV são verdadeiras.
E
Apenas as afirmativas III e IV são verdadeiras.
Com relação à segurança em recursos humanos, a Norma NBR ISO/IEC 27002:2013 descreve que, durante a contratação, a direção da organização deve
A
verificar a existência de competência necessária para executar o papel de segurança da informação.
B
assegurar que os funcionários tenham as habilidades e qualificações apropriadas e sejam treinados regularmente.
C
certificar a confiabilidade para desempenhar o papel, especialmente se esse papel for crítico para a organização.
D
confirmar a veracidade das qualificações acadêmicas e profissionais, bem como a disponibilidade de referências.
E
verificar a exatidão e a completeza das informações do curriculum vitae do candidato.
Sobre a norma ISO 27001:2006, o controle que especifica que todos os funcionários, fornecedores e terceiros devem devolver os ativos da organização que estejam em sua posse após o encerramento de suas atividades, do contrato ou acordo, está relacionado com:
A
Devolução de ativos.
B
Encerramento de atividades.
C
Perímetro de segurança física.
D
Responsabilidades da direção.
E
Retirada de direitos de acesso.
A prática de contratação de seguro para equipamentos de alto custo de TIC, tais como servidores de alto desempenho e sistemas de armazenamento em escala, caracteriza transferência de risco.
C
Certo
E
Errado
Se, para manutenção de máquinas de uma organização é necessário eliminar quaisquer dados sensíveis das máquinas antes de serem manipuladas por pessoal externo à organização, diz-se que esse controle refere-se à proteção física dos ativos.
C
Certo
E
Errado
Para assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou a integridade das informações de uma organização, um analista de TI está desenvolvendo uma política para criptografia, utilizando as recomendações da seção “Criptografia” da norma ABNT NBR ISO/IEC 27002:2013. Para verificar a autenticidade ou a integridade de informações sensíveis ou críticas armazenadas ou transmitidas, esta seção da norma recomenda o uso de
A
certificados digitais ou assinaturas digitais.
B
códigos de autenticação de mensagens (MAC) ou criptografia de chaves públicas.
C
criptografia de chaves assimétricas e função de hash.
D
assinaturas digitais ou códigos de autenticação de mensagens (MAC).
E
criptografia de chaves públicas ou certificados digitais.
Considere que um determinado Tribunal Regional Eleitoral esteja definindo uma forma de gerenciar riscos da infraestrutura de TI, incluindo a determinação de políticas, procedimentos, diretrizes, práticas e estruturas organizacionais para estabelecer proteções e contramedidas. De acordo com a Norma ISO/IEC 27002, essa definição para segurança da informação é denominada
A
Ativo.
B
Evento.
C
Controle.
D
Recurso.
E
Política.
De acordo com a norma ISO 27001:2006, as opções para tratamento de risco devem incluir: aplicação de controles apropriados; aceitação dos riscos consciente e objetivamente, desde que satisfaçam claramente as políticas da organização e os critérios de aceitação dos riscos; e transferência dos riscos associados ao negócio a outras partes, por exemplo, a seguradoras e fornecedores.
C
Certo
E
Errado
Sobre a norma ISO 27002:2005, relacionada à segurança física e do ambiente, há um item denominado “Segurança do cabeamento”. Dentro desse item, há uma diretriz relacionada a sistemas sensíveis ou críticos, a qual menciona que controles adicionais devem ser considerados, tais como:
I. Utilização de cabeamento coaxial.
II. Utilização de blindagem eletromagnética para a proteção dos cabos.
III. Acesso controlado aos painéis de conexões e às salas de cabos.
Quais estão corretas?
A
Apenas I.
B
Apenas I e II.
C
Apenas I e III.
D
Apenas II e III.
E
I, II e III.
A política de segurança deve ser aprovada pelo gestor máximo da instituição, assinada pelo chefe da informática, e divulgada para o pessoal de tecnologia da informação e comunicação (TIC).
C
Certo
E
Errado
Entre os serviços proativos a serem prestados por um grupo de respostas a incidentes de segurança incluem-se a realização de tarefas de auditoria, a avaliação de vulnerabilidades e outras avaliações que visem identificar fraquezas ou vulnerabilidades nos sistemas antes que elas sejam exploradas.
C
Certo
E
Errado
Caso o controle de acesso aos sistemas corporativos de uma organização seja feito com base em perfis de pessoas, então, de acordo com as boas práticas, esses perfis devem ser aplicados apenas no nível hierárquico dos servidores e colaboradores.
C
Certo
E
Errado
Gerar simulado