Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
Paulo está implementando a norma ABNT NBR ISO/IEC 27002:2013 em sua empresa. Essa norma fornece diretrizes para práticas de gestão de Segurança da Informação e normas de Segurança da Informação para as organizações e não determina o que deve ser feito, e sim o que convém que seja feito. De forma a garantir a operação segura e correta dos recursos de processamento da informação, podem ser implementados quatro controles. Um desses controles é a separação dos ambientes de desenvolvimento, teste e produção.
Uma das recomendações a ser seguida por Paulo para atender à norma nesse controle é que:
A
os testes não sejam realizados nos sistemas operacionais, exceto em circunstâncias excepcionais;
B
os dados sensíveis sejam enviados para o ambiente de teste para ter uma melhor veracidade quanto aos erros;
C
os perfis dos usuários em ambientes de teste e produção devem ser os mesmos de forma a garantir a interoperabilidade;
D
as mudanças nas aplicações e nos sistemas operacionais sejam testadas em um ambiente de teste e produção simultaneamente;
E
compiladores, editores e outras ferramentas de desenvolvimento sejam completamente acessíveis aos sistemas operacionais.
A Norma ISO/IEC 27.002 foi projetada para as organizações usarem como uma referência na seleção de controles dentro do processo de implementação de sistema de gestão da segurança da informação (SGSI). A fim de gerar evidências, todos os sistemas de processamento de informações devem ter seus relógios sincronizados com uma fonte de tempo precisa. Trata-se de um controle de:
A
registro e monitoramento nas operações.
B
responsabilidades do usuário.
C
restrições quanto a instalação de software.
D
gerenciamento de chaves.
E
gestão contra malware.
Analise as assertivas sobre Norma ISO/IEC 27.001 a seguir:
I - A Norma ISO/IEC 27.001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão de segurança da informação dentro do contexto da organização.
II - Segundo a Norma ISO/IEC 27.001, a organização deve definir e aplicar um processo de avaliação de riscos de segurança da informação que estabeleça e mantenha critérios de aceitação de riscos, identifique os riscos associados a perda de confidencialidade, integridade e disponibilidade da informação dentro do escopo do sistema de gestão de segurança da informação.
III - Segundo a Norma ISO/IEC 27.001, a organização deve definir e aplicar um processo de tratamento de riscos de segurança da informação para notificar eventos de violação de acesso, não conformidade com a política de segurança da informação ou violação da disponibilidade, confidencialidade e integridade da informação
Estão corretas as assertivas:
A
I e II apenas.
B
II e III apenas.
C
II apenas.
D
I e III apenas.
E
I, II e III.
A possibilidade de um vazamento de informações oriundo de uma ameaça interna, provocada por ex-colaboradores ou terceirizados, pode ser evitada por meio de:
A
utilização de firewall.
B
gerenciamento de trilhas de auditoria.
C
procedimento formal de aprovação de mudanças.
D
desativação de aplicações e sistemas
E
política de controle de acesso.
Conforme a política de mesa limpa retratada na ISO/IEC 27.002, convém que o documento que contêm informação sensível seja removido da impressora imediatamente. Caso este documento fique esquecido na impressora, teremos um caso de perda da:
A
legalidade da informação.
B
integridade da informação.
C
confidencialidade da informação.
D
autenticidade da informação.
E
disponibilidade da informação.
Analise as assertivas sobre classificação da informação em um sistema gestão da segurança da informação:
I - O custodiante e o proprietário da informação são responsáveis por atribuir uma classificação apropriada considerando requisitos legais, valor e importância da informação.
II - O proprietário da informação é o responsável por atribuir uma classificação apropriada considerando requisitos legais, valor e importância da informação.
III - O custodiante da informação é o responsável por proteger a informação em conformidade com as exigências de segurança da informação determinadas.
Estão corretas as assertivas:
A
II apenas.
B
I e III apenas.
C
I apenas.
D
II e III apenas.
E
I, II e III.
O Sistema de Gestão de Proteção de Dados é composto por 5 fases, sendo as fases 2 e 4 denominadas, respectivamente, de
A
Preparação e Simulação.
B
Avaliação/Melhoria e Preparação.
C
Determinação e Desenvolvimento/Implementação.
D
Governança e Preparação.
E
Organização e Governança.
Qual norma técnica acerca da segurança da informação tem como objeto principal a especificação dos requisitos e diretrizes para a implantação e melhoria contínua, dentre outros, de um Sistema de Gestão de Privacidade da Informação?
A
ISO 17001
B
ISO 17799
C
ISO 20000
D
ISO 27701
E
ISO 27002
A norma NBR ISO/IEC 27001:2022 é composta por um conjunto de controles que as organizações interessadas em implementar um sistema de gestão de segurança da informação devem adotar.
De acordo com esta norma, um exemplo de controle organizacional é
A
o uso de criptografia.
B
a classificação das informações.
C
a prevenção de vazamento de dados.
D
o acordo de confidencialidade ou não divulgação.
E
o descarte seguro ou reutilização de equipamentos.
O objetivo A10, listado no Anexo A da Norma ABNT NBR ISO/IEC 27001:2013, estabelece como objetivo “Assegurar o uso efetivo e adequado da criptografia para proteger a confidencialidade, autenticidade e/ou a integridade da informação”. Considerando o tópico criptografia, analise as assertivas abaixo:
I. Embora a criptografia de chave pública tenha sido usada no passado, hoje ela foi totalmente substituída pela criptografia de chave privada.
II. Ataques de canal lateral (em inglês, side-channel attacks ou SCAs) podem obter chaves secretas de criptografia sem usar pesquisa exaustiva e sem conhecer quaisquer detalhes da estrutura da chave.
III. Dado um algoritmo de criptografia, quanto maior a chave de criptografia usada, maior a segurança obtida no processo de proteção de dados contra ataques de força bruta.
Quais estão corretas?
A
Apenas III.
B
Apenas I e II.
C
Apenas I e III.
D
Apenas II e III.
E
I, II e III.
Dentre os controles de segurança da informação referenciados na norma ABNT NBR ISO/IEC 27001:2022 está o que recomenda que
A
papéis e responsabilidades pela segurança da informação devem ser definidos e alocados de acordo com os interesses dos setores operacionais.
B
funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.
C
medidas de segurança devem ser implementadas somente para o trabalho presencial.
D
os ativos fora das instalações da organização não precisam ser protegidos.
E
ambientes de desenvolvimento, testes e produção não devem ser separados.
Uma empresa de seguros de vida sempre fiscaliza a execução dos reparos em seus equipamentos endpoint realizados pela equipe de manutenção a fim de assegurar a disponibilidade, a integridade e a confidencialidade das informações neles armazenadas.
De acordo com a ABNT ISO IEC 27001, o controle de segurança da informação implementado pela empresa é o:
A
de pessoas;
B
físico;
C
de processos;
D
tecnológico;
E
organizacional.
Segundo a norma ABNT NBR/ISO 27002:2013, a segurança da informação é alcançada com a implementação de um conjunto adequado de controles. Assinale a alternativa que NÃO apresenta um desses controles.
A
Processos.
B
Estrutura organizacional.
C
Políticas.
D
Funções de hardware e software.
E
Estratégias de negócio.
Um ponto importante em Sistemas de Gestão de Segurança da Informação (SGSI), segundo a Norma ABNT NBR ISO/IEC 27001 , é a análise crítica desse SGSI pela direção. Nesse ponto, a direção deve analisar criticamente o SGSI da organização a intervalos planejados. Entre as entradas para esse processo de análise crítica, segundo a normaABNT citada, deve-se incluir:
A
situação das ações preventivas e corretivas
B
exatidão e completeza de ativos patrimoniais
C
consultas ad hoc aos controles implementados
D
aprovação de documentos antes de sua emissão
O documento que fornece diretrizes base, as quais permitem que a empresa e seus usuários ajam de forma a manter a integridade, a confidencialidade e a disponibilidade das informações denomina-se
A
VPN.
B
estilo de programação.
C
documentação de APIs.
D
funções Lambda.
E
política de segurança da informação.
Os direitos concedidos a usuários com acessos privilegiados são restritos e controlados, sendo necessário ter requisitos para expirar esse tipo de acesso.
C
Certo
E
Errado
O Plano de Continuidade de Negócios (PCN) de uma empresa deve:
A
desconsiderar alguns setores da empresa;
B
substituir o plano de contingência;
C
retardar a interrupção da atividade da empresa;
D
ser testado por pessoal externo à empresa;
E
contemplar possíveis desastres naturais.
No gerenciamento de informações, deve ser evitado o uso de mensagens de correio eletrônico de terceiros para o fornecimento de informações temporárias de autenticação secreta de usuários.
C
Certo
E
Errado
Para elaborar uma Política de Segurança da Informação (PSI), deve-se considerar uma norma de códigos e práticas para a gestão da segurança da informação. Essa norma considera os ativos da companhia e as necessidades da área de negócio para definir a melhor maneira de administrar o sistema. Com isso, todas as responsabilidades são definidas e os objetivos são estabelecidos, medidos, analisados e auditados internamente. Essa norma é a:
A
ABNT NBR CMMI.
B
ABNT NBR ISO 16001.
C
NBR ISO/IEC 9004.
D
NBR ISO/IEC 25000.
E
NBR ISO/IEC 27001:2005.
O ciclo de Deming, modelo de implementação de um sistema de gestão de segurança da informação (SGSI), garante a melhoria contínua e oferece uma abordagem de prevenção e de correção de falhas encontradas.
C
Certo
E
Errado
Gerar simulado