Questões de Concursos | OAB | Enem | Vestibular

#247018
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Certo/Errado
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Julgue o item seguinte, a respeito de DevOps e das disposições constantes da NBR ISO/IEC 27002.

Os controles da segurança da informação elencados na NBR ISO/IEC 27002 englobam as ações realizadas na gestão de projetos específicos da área de segurança da informação, as quais, porém, não lidam com controles que visem proteger a informação processada em sítios de teletrabalho.

Certo

Errado

#247017
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Certo/Errado
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Acerca de segurança da informação, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2013.

Quando uma mídia removível não for mais necessária e vier a ser retirada da organização, recomenda-se que o conteúdo magnético seja deletado.

Certo

Errado

#247016
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Certo/Errado
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Acerca de segurança da informação, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2013.

Uma das premissas do controle de acesso na segurança da informação é a implementação da regra de que tudo é proibido, a menos que seja expressamente permitido.

Certo

Errado

#247015
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Certo/Errado
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Acerca de segurança da informação, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2013.

As informações já armazenadas no histórico de acesso não devem ser mais editadas, servindo para coleta e retenção de evidências para auditoria.

Certo

Errado

#247014
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Certo/Errado
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Acerca de segurança da informação, julgue o item a seguir, com base na norma ABNT NBR ISO/IEC 27002:2013.
As bibliotecas das fontes dos programas de uma organização devem ser mantidas no mesmo ambiente computacional do sistema operacional, com o objetivo de facilitar atividades de auditoria.

Certo

Errado

#231451
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Múltipla escolha
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Em relação às orientações da norma ISO 27002 quanto à criptografia, assinale a opção correta.

a) Controles criptográficos garantem a confidencialidade por meio da utilização de assinaturas digitais ou códigos de autenticação de mensagens (MAC), que protegem a autenticidade, originalidade, presteza e integridade de informações sensíveis ou críticas, armazenadas ou transmitidas.
b) Não repúdio refere-se à utilização de técnicas de criptografia para obter prova da ocorrência ou não de um evento ou ação.
c) Técnicas criptográficas não podem ser utilizadas para proteger chaves criptográficas, pois existe sempre a ameaça de que seja forjada uma assinatura digital pela substituição da chave privada do usuário, em caso de utilização de criptografia simétrica.
d) Datas de ativação e desativação de chaves devem ser definidas sem restrições de tempo e independentes das avaliações de risco.
e) Além do gerenciamento seguro de chaves secretas e privadas, o processo de autenticação deve ser conduzido obrigatoriamente utilizando-se certificados de chave privada emitidos por autoridades certificadoras.

#231450
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Múltipla escolha
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Com relação à ISO 27002, assinale a opção correta.

a) Após identificar os requisitos de segurança da informação e os riscos a que uma organização está exposta, convém que controles apropriados sejam selecionados e implementados para assegurar que os riscos sejam reduzidos a um nível aceitável, pois, segundo a norma, por meio do controle gerencia-se o risco.
b) A segurança da informação objetiva a preservação da confidencialidade, integridade e disponibilidade da informação. Cada categoria principal de segurança da informação contém um ou mais objetivos de controle que definem o que deve ser alcançado, além de um controle que pode ser aplicado para que os objetivos sejam alcançados.
c) Considera-se ativo tudo que tenha valor para a organização. São exemplos de ativos de informação os aplicativos, sistemas, ferramentas de desenvolvimento e utilitários.
d) Diretriz é a descrição que orienta o que deve ser feito e como deve ser feito, de modo a se alcançar os objetivos estabelecidos. Quanto às diretrizes para comércio eletrônico da norma em questão, as considerações podem ser implementadas pela aplicação de controles criptográficos de chave assimétrica, não sendo recomendada a utilização de chaves simétricas.
e) A referida norma recomenda o desenvolvimento e a implementação de uma política para avaliação e uso de controles criptográficos que, em conjunto com a análise e avaliação de riscos, são ações independentes que auxiliam na escolha dos controles de modo mais amplo.

#231449
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Múltipla escolha
Comentários: Seja o primeiro a comentar

fácil

(1,0)

A norma NBR/ISO 27002 recomenda que os requisitos para controles de segurança para novos sistemas de informação ou melhorias em sistemas existentes sejam especificados

a) no documento da política de segurança da informação da organização.
b) nos documentos de arquitetura de software dos sistemas.
c) nos manuais dos sistemas.
d) na política de controle de acesso.
e) nas especificações de requisitos de negócios dos sistemas.

#231448
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Múltipla escolha
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Com o objetivo de "prevenir a ocorrência de erros, perdas, modificação não autorizada ou mau uso de informações em aplicações", a norma NBR/ISO 27002 recomenda os controles apresentados a seguir, EXCETO:

a) validação dos dados de entrada.
b) validação dos dados de saída.
c) controle do processamento interno.
d) integridade de mensagens.
e) integridade referencial.

#231447
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: ISO 27002
Tipo: Múltipla escolha
Comentários: Seja o primeiro a comentar

fácil

(1,0)

De acordo com a norma NBR/ISO 27002, protegem as informações da organização e informam aos signatários das suas responsabilidades, para proteger, usar e divulgar a informação de maneira responsável e autorizada, os(as)

a) acordos de confidencialidade e de não-divulgação.
b) contratos de não-repúdio e privacidade.
c) direitos autorais e industriais.
d) normas e políticas de segurança.
e) senhas e identidades digitais.

Questões de Concursos | OAB | Enem | Vestibular

Filtros aplicados

Seja bem-vindo! Identifique-se, por favor.

Entrar

Quero criar uma conta