Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
A ISO/IEC 27001:2006 é a principal norma de mercado acerca de aspectos operacionais tecnológicos que devem ser implementados nos servidores de arquivos e equipamentos de conectividade, para controle de acesso de usuários maliciosos.
C
Certo
E
Errado
A declaração de aplicabilidade de controles de segurança, realizada ao final da fase B1, é o elemento central que a auditoria de conformidade utiliza para verificação da aderência com a norma mencionada.
C
Certo
E
Errado
O papel da auditoria interna da segurança da informação é mais destacado ou relevante durante a fase B3, e tem por base, entre outras coisas, o conjunto dos controles postos em operação durante a fase B2.
C
Certo
E
Errado
Uma política de segurança é a expressão formal das regras pelas quais é fornecido acesso aos recursos tecnológicos da empresa. Assinale a única sentença verdadeira, em relação à política de segurança.
A
A política de segurança define as regras de uso para acesso à Internet não devendo tratar do acesso a rede interna, a Intranet.
B
A diretoria de uma instituição não deve participar da elaboração de uma política de segurança, pois esta deve ser de responsabilidade dos administradores da rede.
C
Uma política de segurança envolve apenas as pessoas, a escolha dos equipamentos de hardware não deve ser influenciada a partir de sua definição.
D
Uma política de segurança deve informar aos usuários, equipe e gerentes, as suas obrigações para a proteção da tecnologia e do acesso à informação.
E
A política de segurança é documento formal que se refere a questões legais das empresas e suas relações com outras empresas.
As normas ISO 9001:2000 e ISO 27001:2006 apresentam várias similaridades, entre elas: a adoção do ciclo PDCA para promoção da melhoria contínua de um sistema de gestão; e a declaração explícita de requisitos que devem ser cumpridos relativamente ao controle da documentação do sistema de gestão.
C
Certo
E
Errado
NÃO é considerado um fator crítico de sucesso para a implementação da norma de segurança da informação, NBR 17799,
A
a ampla divulgação do programa de segurança e conscientização de todos os envolvidos.
B
a promoção de um plano de educação, treinamento e reciclagem.
C
o comprometimento explícito dos diretores.
D
o entendimento dos requisitos de segurança e dos processos de avaliação e gerenciamento de riscos.
E
a implantação de um plano de contingência e de recuperação.
Existem normas e padrões internacionais e brasileiros para
orientar o processo de análise e planejamento de segurança
da informação, tal como a NBR17799.
C
Certo
E
Errado
O relacionamento entre o COBIT e a ISO/IEC 17799 permite que se faça um mapeamento entre as estratégias de negócios do COBIT e a aplicação das práticas da ISO/ IEC 17799. Com relação a esse relacionamento, é correto afirmar que o processo
A
"DS1 define e mantém os acordos de níveis de serviço"
do COBIT está relacionado à prática "Segurança de
arquivos do sistema" da ISO/IEC 17799:2000.
B
"DS5 assegura segurança dos dados" do COBIT está
relacionado à prática "Gerenciamento da Rede" da
ISO/IEC 17799:2000.
C
"DS11 gerencia os dados" do COBIT está relacionado
à prática "Requisitos do negócio para controle de
acesso" da ISO/IEC 17799:2000.
D
"AI5 instala e Certifica Software" do COBIT está
relacionado à prática "Treinamento dos usuários" da
ISO/IEC 17799:2000.
E
"AI3 adquire e mantém a infra-estrutura Tecnológica" do
COBIT está relacionado à prática "Responsabilidades
do usuário" da ISO/IEC 17799:2000.
Segundo a ISO IEC 17799, a segurança da informação contempla 03 (três) princípios basilares, quais sejam: princípio da confidencialidade, princípio da integridade e princípio da disponibilidade. Com relação somente ao princípio da confidencialidade, marque a alternativa CORRETA.
A
Em linhas gerais, o princípio da confidencialidade diz que toda informação deve ser protegida com o grau de sigilo necessário e suficiente para que somente o seu legítimo destinatário tenha o acesso a ela.
B
O princípio da confidencialidade diz que toda informação deve ser mantida sob proteção de senha criptografada de, no mínimo, 06 (seis) dígitos.
C
O princípio da confidencialidade diz que toda informação deve estar disponível de forma segura aos seus usuários, no momento em que seja necessário o acesso.
D
O princípio da confidencialidade diz que toda informação deve ser mantida nas mesmas condições no momento em que foi transmitida pelo seu proprietário original.
E
O princípio da confidencialidade diz que toda informação deve ser mantida sob proteção de senha criptografada de, no mínimo, 08 (oito) dígitos, havendo obrigatoriamente a utilização de letras e números na composição da senha.
Segundo a norma NBR ISO/IEC 17799:2000, uma política de segurança deve:
1. ser aprovada pela gerência, publicada e divulgada entre todos os empregados da empresa.
2. declarar o comprometimento da gerência, apoiando os objetivos e princípios da segurança da informação.
3. conter uma relação simplificada das falhas que foram detectadas na etapa de avaliação de riscos.
4. sofrer um mínimo de alterações possíveis ao longo do tempo, não sendo sensível a mudanças na infra-estrutura organizacional.
Podemos afirmar que está (ão) correta(s) as afirmativas:
A
1, 2 e 3.
B
1, 2 e 4.
C
2 e 4.
D
1 e 2.
E
2, apenas.
Qual das alternativas abaixo apresenta apenas normas específicas para a área de segurança da informação?
A
BS7799, ISO27001
B
Sabox, ISO27001
C
BS7799, ISO14001
D
Sabox, ITIL
E
ITIL, COBIT
Quanto à classificação para as medidas de proteção, é correto afirmar que Medidas Corretivas
A
reduzem o impacto de um ataque e devem ser tomadas
durante ou após a ocorrência do evento.
B
detectam os ataques ou incidentes e devem disparar
e controlar mitigações para evitar que o evento se
repita.
C
detectam os ataques ou incidentes e devem disparar
e controlar mitigações para reduzir a probabilidade de
uma ameaça se concretizar.
D
são controles que reduzem a probabilidade de uma
ameaça se concretizar.
E
são controles que controlam o grau de vulnerabilidade
do ambiente buscando reduzir a probabilidade de um
ataque se concretizar.
Para as organizações, é cada vez mais crucial manter as informações seguras, assim como confiáveis suas fontes. Sendo assim, é relevante estabelecer controles que garantam a qualidade no contexto de Segurança da Informação. Nesse contexto, a Norma NBR ISO/ABNT 17799 é aplicada. A respeito de tal norma, é incorreto afirmar que
A
ela compreende recomendações para a gestão
da segurança da informação visando ser aplicada
àqueles departamentos responsáveis pela introdução,
implementação ou manutenção da segurança em suas
organizações.
B
convém que a direção da organização estabeleça uma
política clara e demonstre apoio e comprometimento
com a segurança da informação, através da emissão
e manutenção de uma política de segurança da
informação para toda a organização.
C
ela abrange, ao todo, 9 (nove) domínios: política
de segurança; segurança organizacional; controle
dos ativos de informação; segurança de pessoas;
segurança física; controle de acesso; desenvolvimento
e manutenção de sistemas; gestão da continuidade do
negócio; e conformidade.
D
ela aconselha efetuar referências à documentação que possam apoiar a política de segurança de uma organização. Um exemplo de documentação compreende políticas e procedimentos de segurança de sistemas de informação específicos que devem ser conhecidos pelos usuários.
E
para os controles criptográficos também é necessário
estabelecer uma política para o uso, na qual se
determina que seja feita uma avaliação de riscos do
ambiente, visando determinar o nível de proteção a ser
dado à informação. O resultado pode ser usado para
determinar se um controle é adequado ou qual o tipo
de controle pode ser aplicado.
Para uma organização implementar políticas de segurança da informação é recomendável que ela se oriente pela norma específica sobre segurança conhecida e identificada por NBR ISO/IEC
A
9000
B
14207
C
14554
D
17799
E
BS3270
Gerar simulado