Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
Sobre a norma NBR/ISO 27002:2013, assinale a alternativa correta.
A
Proporciona uma visão geral de sistemas de gestão de segurança da informação, de termos e de definições comumente utilizados.
B
Estabelece diretrizes para as práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles.
C
Trata dos aspectos críticos necessários para a implantação de um projeto bem-sucedido de um Sistema de Gestão da Segurança da Informação.
D
Inclui requisitos para avaliar e tratar riscos de segurança da informação voltados para as necessidades da organização.
E
Define diretrizes para o processo de gestão de riscos de segurança da informação.
Segundo a norma NBR ISO/IEC 27002:2013, analise as informações abaixo:
• Avaliação de riscos para a organização, levando-se em conta os objetivos e as estratégias globais de negócio da organização.
• Conjuntos particulares de princípios, objetivos e requisitos do negócio para o manuseio, processamento, armazenamento, comunicação e arquivo da informação, que uma organização tem que desenvolver para apoiar suas operações.
• Investigação de vida pregressa de colaboradores.
• Legislação vigente, estatutos, regulamentação e cláusulas contratuais que a organização, seus parceiros comerciais, contratados e provedores de serviço têm que atender, além do seu ambiente sociocultural.
Quantas das fontes acima são fontes principais para identificação de requisitos de segurança da informação?
A
0.
B
1.
C
2.
D
3.
E
4.
O princípio security by design deve ser implementado após a fase de design do ciclo de vida de desenvolvimento de um produto.
C
Certo
E
Errado
Uma política de gerenciamento de chaves deve estabelecer a forma apropriada de lidar com chaves comprometidas: deve-se manter registro e auditoria das atividades que tenham relação com o gerenciamento de chaves e não se deve jamais destruir chaves comprometidas, as quais devem ser somente arquivadas.
C
Certo
E
Errado
A norma ABNT NBR ISO/IEC 27002 – Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação apresenta e detalha quatro categorias de controles que devem receber cuidados no aspecto de segurança. Essas quatro categorias contidas nessa norma são os controles
A
funcionais, gerais, específicos e corretivos.
B
de ameaças, orientativos, proprietários e particulares.
C
organizacionais, de pessoas, físicos e tecnológicos.
D
informativos, descritivos, físicos e virtuais.
E
de autenticação, de protocolo, de fornecedores e de objetos.
Pela grande quantidade de informações que uma análise de risco fornece é, portanto, considerada um dos pontos chave para um Sistema de Gestão de Segurança da Informação (SGSI). São atividades de uma análise de riscos, EXCETO:
A
determinar valores para os ativos com riscos a serem gerenciados.
B
implementar contramedidas.
C
realizar a estimativa dos riscos.
D
avaliar os controles existentes.
E
avaliar a probabilidade de ocorrência dos incidentes.
Ao constatar a ocorrência de não conformidades, a organização deve adotar a ação corretiva de retenção de informação documentada como evidência da responsabilização pessoal dos envolvidos e do trâmite disciplinar correcional.
C
Certo
E
Errado
Proprietários dos ativos são encarregados de proteger e salvaguardar os ativos de informação e processamento, além de serem os responsáveis por treinamentos e pela conscientização dos utilizadores dos ativos.
C
Certo
E
Errado
Projetos de sistemas de informação devem contemplar, em seu estágio inicial, os requisitos de sistemas para a segurança da informação.
C
Certo
E
Errado
A identificação dos requisitos de segurança da informação e integração dos processos associados deve ocorrer nos estágios finais dos projetos de desenvolvimento dos sistemas de informação.
C
Certo
E
Errado
Mesmo que a organização atribua a um gestor a responsabilidade global por desenvolver e implementar a segurança da informação, é relevante que a responsabilidade por pesquisar e implementar os controles permaneça com os gestores individuais dos ativos.
C
Certo
E
Errado
Qual é o objetivo principal do Plano de Continuidade de Negócios?
A
Gerenciar incidentes de segurança da informação.
B
Garantir que os serviços de informação sejam continuamente disponíveis.
C
Aumentar o tempo de resposta aos incidentes.
D
Garantir a segurança das informações.
E
Garantir a integridade dos dados.
Em uma organização de tecnologia da informação, pretende-se implantar a segurança da informação segundo a Norma ISO/IEC 27002. Um dos pontos dessa norma a ser visto é a parte de Gerenciamento das Operações e Comunicações. Neste caso, para esse item:
A
devem ser tratadas a prevenção sobre o acesso físico não autorizado, as instalações e as informações dessa organização
B
deve ser tratado o controle do acesso à informação, com base nos requisitos de negócio, além da segurança da informação
C
deve ser tratada a garantia de operações seguras e corretas dos recursos de processamento da informação
D
deve ser tratada a manutenção da proteção adequada e segura dos ativos dessa organização
As organizações podem usar a Norma ABNT ISO 27002 como uma referência para a seleção de controles dentro do processo de um SGSI (Sistema de Gestão de Segurança da Informação).
Conforme definido nessa norma, assegurar que as informações e os recursos de processamento da informação estejam protegidos contra malware é um dos objetivos listados para o contexto da segurança
A
nas operações
B
nas comunicações
C
em recursos humanos
D
no controle de acesso
E
física e do ambiente
Segundo Stallings & Brown, “política de segurança organizacional ou corporativa pode ser um grande documento único ou, mais comumente, um conjunto de documentos relacionados”. Alguns dos tópicos que essa política precisa abordar estão relacionados abaixo, EXCETO:
(STALLINGS, William & BROWN, Laurie. Segurança de computadores: princípios e práticas. 2ed. Rio de Janeiro: Elsevier, 2014.)
A
A abordagem de gerenciamento de riscos adotada pela organização e a sua definição do esquema de classificação das informações utilizadas.
B
Questões de pessoal, em geral, especialmente aquelas referentes a quem ocupa cargos de confiança e quaisquer sanções legais que possam ser impostas ao pessoal e as condições sob as quais se aplicam tais penalidades.
C
Heurísticas de respostas da equipe técnica em TI na efetivação de um incidente para a continuidade de negócio e mitigação de expectativas relacionadas a perdas.
D
Planejamento de contingências e continuidade do negócio e processos de detecção e tratamento de incidentes.
E
Integração da segurança no processo de desenvolvimento e aquisição de sistemas.
Segundo a Norma NBR ISO/IEC n.o 27001:2013, antes de uma empresa iniciar um processo de gestão de riscos, ela deverá determinar as partes interessadas que são relevantes para o Sistema de Gestão da Segurança da Informação e os requisitos dessas partes interessadas que são relevantes para a segurança da informação.
C
Certo
E
Errado
Ano:
2023
Banca:
Instituto Quadrix - Quadrix
Prova:
Quadrix - CREFITO 14 - Analista Administrativo - Área Tecnologia da Informação - 2023
Com base na Norma NBR ISO/IEC n.o 27001:2013, o Sistema de Gestão de Segurança da Informação (SGSI) preserva a confidencialidade, a integridade e a disponibilidade da informação por meio da aplicação de um processo de
A
gestão de riscos.
B
gestão de qualidade.
C
gestão de mudanças.
D
definição do escopo.
E
papéis e responsabilidades.
A International Organization for Standardization – ISO é uma instituição que reúne as normas de padronização de produtos e empresas na tentativa de manter e garantir a qualidade dos serviços e produtos. Desse modo, as empresas que têm uma certificação ISO apresentam muito mais confiança de que estão seguindo as normas e os requisitos de qualidade. Há uma norma que foi desenvolvida para tratar diretamente de assuntos relacionados à segurança da informação. Que norma é essa?
A
14001.
B
45001.
C
27001.
D
17025.
E
50001.
Conforme a norma a ABNT NBR ISO/IEC 27002:2013, um nível adequado de proteção da informação, de acordo com a sua importância para a organização, é assegurado pelo controle
A
requisitos do negócio para controle de acesso.
B
contratação de recursos humanos.
C
criptográfico.
D
dispositivos móveis e trabalho remoto.
E
classificação da informação.
De acordo com a norma ABNT NBR ISO/IEC 27001:2006, NÃO é um de seus termos e definições o(a):
A
aceitação do risco.
B
ativo.
C
integridade.
D
aceitação da falha.
E
declaração de aplicabilidade.
Gerar simulado