Uma empresa aplicando a norma NIST SP 800-61 para tratamento e gerência de re...

Uma empresa aplicando a norma NIST SP 800-61 para tratamento e gerência de respostas a incidentes, precisa definir as regras para priorizar o tratamento do incidente. De acordo com essa norma, um d...

Q1042873 • Segurança da Informação • Norma Iso 27001 • FGV • DATAPREV • Segurança Cibernética e Proteção de Dados • 2024

Uma empresa aplicando a norma NIST SP 800-61 para tratamento e gerência de respostas a incidentes, precisa definir as regras para priorizar o tratamento do incidente. De acordo com essa norma, um dos fatores de relevância para determinar essa prioridade diz respeito ao tamanho do incidente e o tipo de recursos que ele afeta, influenciando na quantidade de tempo e recursos que deverão ser gastos no restabelecimento ao normal, por conta desse incidente.
Esse fator é

a) a sinalização de incidentes.
b) a recuperabilidade do incidente.
c) a preparação contra os incidentes.
d) o impacto da informação envolvida.
e) a funcionalidade envolvida no incidente.

Questões sobre Norma Iso 27001

1

Q848070 • Segurança da Informação • Norma ISO 27001 • FCC • AL AP Analista Legislativo Desenvolvedor de Sistemas • 2020
Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeito ao gerenciamento da segurança em redes de computadores,
- a) requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de serviço de redes.
- b) grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.
- c) devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários.
- d) as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.
- e) eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.
2

Q850677 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Ao estabelecer o SGSI, a organização deve identificar os riscos e as ameaças; para isso, ela deverá identificar e registrar em documento os proprietários dos ativos dentro do escopo do SGSI, ou seja, as pessoas que têm o direito de propriedade sobre o ativo.
- a) Certo
- b) Errado
3

Q836708 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
A respeito de classificação e controle de ativos de informação e segurança de ambientes físicos e lógicos, julgue o item a seguir, de acordo com a NBR ISO/IEC 27001:2013.
De acordo com a referida norma, denomina-se ativo qualquer elemento que tenha valor para a organização, mas, entre os ativos, somente as informações devem ser classificadas.
- a) Certo
- b) Errado
4

Q837134 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
Com relação a gestão de incidentes de segurança da informação, julgue o item a seguir, conforme a NBR ISO/IEC n.º 27001:2013.
Todo incidente de rede é um evento de segurança da informação classificado e deve ser avisado prontamente à alta direção, a fim de reduzir riscos.
- a) Certo
- b) Errado
5

Q656902 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TJ PA • Analista Judiciário Análise de Sistemas • 2020
Conforme a NBR ISO/IEC 27001, implementar e operar um sistema de gestão de segurança da informação (SGSI) no processo PDCA envolve o requisito
- a) definir a abordagem de como será realizada a análise e avaliação dos riscos na organização.
- b) realizar a medição da eficácia dos controles estabelecidos no SGSI para verificar se estão atendidos.
- c) integrar os stakeholders na comunicação das ações de melhoria.
- d) elaborar o plano de tratamento dos riscos, identificando-se as ações de gestão apropriadas, os recursos a serem utilizados e as responsabilidades para a gestão dos riscos em segurança da informação.
- e) obter autorização da direção da organização para a implementação e operação do SGSI.
6

Q849664 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Na implementação do plano de tratamento de riscos, a inclusão de atribuição de papéis e responsabilidades deve ser evitada, pois aquele é um documento sucinto e confidencial.
- a) Certo
- b) Errado
7

Q838257 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Analista em Desenvolvimento Regional • 2021
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.

Os tomadores de decisão podem aceitar riscos que não satisfaçam os critérios formalmente estabelecidos pela organização para a aceitação de riscos.
- a) Certo
- b) Errado
8

Q839216 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
De acordo com a NBR ISO/IEC 27001:2013, julgue o próximo item, relativo a aquisição, desenvolvimento e manutenção de sistemas.
A norma em questão visa garantir que a segurança da informação seja parte integrante de todo o ciclo de vida dos sistemas de informação, o que inclui os serviços sobre redes públicas.
- a) Certo
- b) Errado
9

Q852016 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Para detectar erros nos resultados de processamento, a organização deve executar procedimentos de monitoração e análise crítica do SGSI e outros controles.
- a) Certo
- b) Errado
10

Q850008 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
A política do SGSI, para os efeitos da norma em questão, não é considerada um documento importante da política de segurança da informação, pois estabelece apenas diretrizes.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo