A implementação de um sistema de gestão de segurança da informação (SGSI) bas...

A implementação de um sistema de gestão de segurança da informação (SGSI) baseado na ISO/IEC 27001 envolve diversos processos. Durante o processo de avaliação de riscos da segurança, ...

Q1064123 • Segurança da Informação • Norma Iso 27001 • FGV • CVM • Tarde • 2024

A implementação de um sistema de gestão de segurança da informação (SGSI) baseado na ISO/IEC 27001 envolve diversos processos.

Durante o processo de avaliação de riscos da segurança, deve-se:

a) priorizar os riscos analisados para o seu tratamento;
b) determinar os controles para implementar as ações para o tratamento dos riscos;
c) obter a aprovação dos proprietários dos riscos para definir a aceitação dos riscos residuais;
d) considerar as interfaces e dependências entre as atividades do órgão;
e) selecionar as opções de tratamento dos riscos.

Questões sobre Norma Iso 27001

1

Q848070 • Segurança da Informação • Norma ISO 27001 • FCC • AL AP Analista Legislativo Desenvolvedor de Sistemas • 2020
Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeito ao gerenciamento da segurança em redes de computadores,
- a) requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de serviço de redes.
- b) grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.
- c) devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários.
- d) as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.
- e) eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.
2

Q850677 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Ao estabelecer o SGSI, a organização deve identificar os riscos e as ameaças; para isso, ela deverá identificar e registrar em documento os proprietários dos ativos dentro do escopo do SGSI, ou seja, as pessoas que têm o direito de propriedade sobre o ativo.
- a) Certo
- b) Errado
3

Q836708 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
A respeito de classificação e controle de ativos de informação e segurança de ambientes físicos e lógicos, julgue o item a seguir, de acordo com a NBR ISO/IEC 27001:2013.
De acordo com a referida norma, denomina-se ativo qualquer elemento que tenha valor para a organização, mas, entre os ativos, somente as informações devem ser classificadas.
- a) Certo
- b) Errado
4

Q837134 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
Com relação a gestão de incidentes de segurança da informação, julgue o item a seguir, conforme a NBR ISO/IEC n.º 27001:2013.
Todo incidente de rede é um evento de segurança da informação classificado e deve ser avisado prontamente à alta direção, a fim de reduzir riscos.
- a) Certo
- b) Errado
5

Q656902 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TJ PA • Analista Judiciário Análise de Sistemas • 2020
Conforme a NBR ISO/IEC 27001, implementar e operar um sistema de gestão de segurança da informação (SGSI) no processo PDCA envolve o requisito
- a) definir a abordagem de como será realizada a análise e avaliação dos riscos na organização.
- b) realizar a medição da eficácia dos controles estabelecidos no SGSI para verificar se estão atendidos.
- c) integrar os stakeholders na comunicação das ações de melhoria.
- d) elaborar o plano de tratamento dos riscos, identificando-se as ações de gestão apropriadas, os recursos a serem utilizados e as responsabilidades para a gestão dos riscos em segurança da informação.
- e) obter autorização da direção da organização para a implementação e operação do SGSI.
6

Q849664 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Na implementação do plano de tratamento de riscos, a inclusão de atribuição de papéis e responsabilidades deve ser evitada, pois aquele é um documento sucinto e confidencial.
- a) Certo
- b) Errado
7

Q838257 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Analista em Desenvolvimento Regional • 2021
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.

Os tomadores de decisão podem aceitar riscos que não satisfaçam os critérios formalmente estabelecidos pela organização para a aceitação de riscos.
- a) Certo
- b) Errado
8

Q839216 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
De acordo com a NBR ISO/IEC 27001:2013, julgue o próximo item, relativo a aquisição, desenvolvimento e manutenção de sistemas.
A norma em questão visa garantir que a segurança da informação seja parte integrante de todo o ciclo de vida dos sistemas de informação, o que inclui os serviços sobre redes públicas.
- a) Certo
- b) Errado
9

Q852016 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Para detectar erros nos resultados de processamento, a organização deve executar procedimentos de monitoração e análise crítica do SGSI e outros controles.
- a) Certo
- b) Errado
10

Q850008 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
A política do SGSI, para os efeitos da norma em questão, não é considerada um documento importante da política de segurança da informação, pois estabelece apenas diretrizes.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo