Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
- Gran Questões
- Questões
Questões de Concurso sobre SGSI - Sistema de Gestão de Segurança da Informação
Disciplina
1
Assunto
4
Banca
Instituição
Cargo
Ano
Carreira
Área de formação
Escolaridade
Dificuldade
Comentários:
Professores
Alunos
Meus Comentários
Vídeo
Minhas questões:
Resolvidas
Não resolvidas
Certas
Erradas
Tipo de questão:
Certo e errado
Múltipla escolha
Incluir questões:
Anuladas
Desatualizadas
Questões:
Todas as questões
Filtro simplificado
Questões
Todas as questões
534
questões
encontradas
20
Mais recentes
Sobre a Política de Segurança da Informação em uma organização, analise as assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) As diretrizes da Política de Segurança da Informação são definidas pelo nível operacional.
( ) A segurança da informação é alcançada com a implementação de um conjunto adequado de controles, incluindo políticas, processos, procedimentos, estrutura organizacional e funções de software e hardware.
( ) A Política de Segurança da Informação possui caráter abrangente e atende a todos os níveis organizacionais.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A
F – V – V.
B
F – V – F.
C
F – F – V.
D
V – V – F.
E
V – F – V.
A política de segurança da informação somente deve ser comunicada dentro da organização quando for apropriado.
C
Certo
E
Errado
O tempo máximo de duração de acordos de confidencialidade e de não divulgação está limitado ao tempo de existência da relação entre as partes, não sendo, portanto, admitidas situações em que a confidencialidade se mantenha indefinidamente.
C
Certo
E
Errado
Conforme a Norma NBR ISO/IEC n.o 27001:2013, a organização deverá manter a informação documentada relativa ao processo de tratamento dos riscos de segurança da informação.
C
Certo
E
Errado
A norma brasileira ABNT NBR ISO/IEC 27001:2013 provê requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI). Ela emprega terminologia derivada da norma internacional ISO/IEC 27000. Esta última estabelece um conjunto de conceitos relacionados a risco. Um desses é definido como “O processo para compreender a natureza do risco e para determinar o nível de risco”. O conceito assim definido na ISO/IEC 27000 é:
A
Risco residual.
B
Aceitação do risco.
C
Tratamento dos riscos.
D
Análise dos riscos.
E
Abordagem dos riscos.
Uma POSIN deve estar em conformidade com a legislação vigente, com as normas pertinentes, com os requisitos regulamentares e contratuais e com as melhores práticas de segurança da informação.
C
Certo
E
Errado
De acordo com a norma ABNT NBR ISO/IEC 27002:2013, convém que as políticas de segurança da informação contemplem requisitos oriundos de
A
lições aprendidas, experiências externas e literatura especializada.
B
normas internacionais, especialmente as da família ISO 27000.
C
estratégias do negócio, regulamentações, legislação e contratos.
D
melhores práticas de segurança da informação e de análise de riscos.
E
histórico de configurações de ativos de rede e de sistemas.
A norma ABNT ISO/IEC 27002 (Código de Prática para Controles de Segurança da Informação) define, na seção de Gestão de Ativos, aspectos da Classificação da Informação, colocando como seu objetivo
A
desenvolver um conjunto indicado de procedimentos para armazenar a informação.
B
limitar o acesso à informação a um número máximo de pessoas.
C
garantir todos os recursos necessários à realização do backup dos dados.
D
garantir que a informação receba nível de proteção adequado, conforme a importância da mesma para a organização.
E
desenvolver um conjunto indicado de procedimentos para prover um transporte seguro de mídias.
Em conformidade com a Norma ISO/IEC 27.002, no que se refere à diretriz que deve ser considerada na política de mesa limpa e de tela limpa, assinale a alternativa correta.
A
Mídias que contêm informações sensíveis ou secretas devem ser removidas das impressoras imediatamente.
B
Backups devem ser feitos diariamente.
C
Rondas de segurança devem ser realizadas de forma contínua ao redor das instalações físicas da empresa.
D
Apenas softwares licenciados devem ser utilizados.
E
Firewalls devem sempre estar atualizados e seguindo as recomendações da Microsoft.
A ABNT NBR ISO/IEC 27002 orienta que seja adotada uma política de mesa limpa de papéis e mídias de armazenamento removíveis e uma política de tela limpa para os recursos de processamento da informação.
Neste sentido, é correto afirmar que:
A
as telas dos computadores não devem conter adesivos ou pedaços de papel com recados, lembretes ou dados de acesso a sistemas.
B
as mesas de trabalho, onde os computadores estão, não devem conter clips, grampos ou outros tipos de metais que possam causar curto-circuito no teclado, mouse ou outro dispositivo de entrada de dados.
C
não se deve comer ou beber sobre a mesa onde os computadores estão, para evitar a queda de migalhas ou o derramamento de líquidos sobre teclados e mouse, além de documentos que podem estar sobre a mesa.
D
os computadores e terminais sejam mantidos desligados ou protegidos com mecanismo de travamento de tela e teclados quando não estão sendo usados.
E
o teclado do computador deve estar trancado em uma gaveta para evitar a possibilidade de digitação de dados fraudulentos nas operações financeiras da organização.
A ABNT NBR ISO/IEC 27002 descreve em sua seção 9.4 os controles de acesso a sistemas e aplicações, com o objetivo de prevenir o acesso não autorizado a estes.
Neste sentido, ela orienta que um bom procedimento de entrada no sistema (log-on):
A
armazene e transmita as senhas em texto claro para facilitar a memorização pelo usuário.
B
mostre as senhas na tela quando forem digitadas.
C
mantenha um registro das senhas anteriores utilizadas e permita sua reutilização.
D
registre tentativas de acesso ao sistema, sem sucesso e bem-sucedidas.
E
mantenha e armazene os arquivos de senha junto com os dados do sistema da aplicação, facilitando o backup e recuperação em caso de incidentes.
O sistema de gestão da segurança da informação (SGSI) é parte integrante do sistema de gestão global da organização.
C
Certo
E
Errado
De acordo com a Norma NBR ISO/IEC n.o 27001:2013, é possível aplicar processos de avaliação de risco, permitindo a identificação de vulnerabilidades que afetariam os ativos da empresa.
C
Certo
E
Errado
De acordo com a Norma NBR ISO/IEC n.o 27002:2013, a criptografia não deve ser usada como mecanismo de proteção da informação, já que essa Norma a considera como um método desatualizado e ineficaz.
C
Certo
E
Errado
Segundo a Norma NBR ISO/IEC n.o 27002:2013, o controle de acesso tem como único objetivo impedir o acesso não autorizado a sistemas e aplicações.
C
Certo
E
Errado
Ao assumir a área de Informática de uma empresa, o gestor percebeu que a política de segurança estava desatualizada, e, diante dessa situação, foi necessário fazer uma atualização que atendesse às necessidades da empresa.
Em relação a essa política, analise as afirmativas a seguir e assinale com V as verdadeiras e com F as falsas.
( ) O principal objetivo da política de segurança da informação é garantir a proteção de dados e informações da empresa e de seus clientes.
( ) A política de segurança da informação (PSI) é um documento em que ficam definidas as diretrizes com foco em proteger os dados e as informações que circulam dentro da empresa.
( ) A política de segurança da informação precisa detalhar os padrões de comportamento dos colaboradores ao lidar com as informações, definir os níveis de acesso às informações e detalhar os equipamentos e softwares necessários para proteger os dados.
Assinale a sequência correta.
A
V V V
B
V V F
C
F F V
D
F F F
A norma ABNT 27001 estabelece alguns princípios a serem seguidos com respeito à política de segurança da informação, sendo correto que a norma estabelece que essa política
A
não necessita ser transmitida à equipe técnica da empresa.
B
não tem ligação com os sistemas de informação da empresa.
C
não necessita se adequar aos propósitos gerais de organização da empresa.
D
deve estar disponível como informação documentada.
E
deve ser restrita à alta direção da empresa.
Privacy by design visa garantir a privacidade do usuário ao longo de todo o ciclo de vida de uma aplicação, serviço ou processo de negócio, ao passo que privacy by default visa garantir que os dados pessoais sejam automaticamente protegidos.
C
Certo
E
Errado
A norma NBR/ISO 27002 estabelece diretrizes e princípios gerais para a implementação, manutenção e melhoria continua da gestão da segurança da informação nas organizações. Dentre as áreas de controle abordadas pela norma, qual das seguintes alternativas apresenta uma área relacionada ao gerenciamento de ativos?
A
Comunicações e operações seguras.
B
Controle de acesso físico e lógico.
C
Classificação e controle de informações.
D
Aquisição, desenvolvimento e manutenção de sistemas de informação.
E
Monitoramento, análise crítica e auditoria da segurança da informação.
Os planos de contingência de dados ou informações são essenciais para garantir a disponibilidade e a integridade dos dados críticos em uma organização.
No que se refere a planos de contingência de dados ou informações, assinale a alternativa incorreta.
A
Um plano de contingência de dados é um conjunto de procedimentos e estratégias para lidar com a perda de dados, seja devido a falhas de hardware, a erros humanos, a ataques cibernéticos ou a desastres naturais.
B
Os planos de contingência de dados geralmente incluem a realização regular de backups de dados críticos, a implementação de medidas de segurança de dados e a designação de responsabilidades para a recuperação de dados.
C
Um plano de contingência de dados não precisa especificar os objetivos de tempo de recuperação (RTO) ou pontos de recuperação (RPO), pois esses são conceitos irrelevantes na gestão de dados.
D
A realização de testes regulares do plano de contingência de dados é uma prática recomendada para garantir que ele seja eficaz e que os funcionários estejam familiarizados com os procedimentos de recuperação.
Gerar simulado