Os controles necessários para se fazer uma adequada análise e avaliação de...

Os controles necessários para se fazer uma adequada análise e avaliação de riscos devem ser retirados apenas da norma 27002, por ser completa e atual. Essa norma garante, em seu escopo, todas as...

Q112568 • Segurança da Informação • ISO 27002 • CESPE CEBRASPE • MPU • Analista de Informática

📖 Texto associado ▼

Acerca da norma NBR ISO/IEC 27002:2005, julgue os próximos itens.

Os controles necessários para se fazer uma adequada análise e avaliação de riscos devem ser retirados apenas da norma 27002, por ser completa e atual. Essa norma garante, em seu escopo, todas as ações de segurança necessárias para qualquer ambiente computacional.

a) Certo
b) Errado

Analisando...

Questões sobre ISO 27002

1

Q1139492 • Segurança da Informação • Iso 27002 • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
A Norma ISO 27002 define o código de prática para a gestão da segurança da informação.
Dentre as recomendações de segurança, o controle de acesso à rede recomenda implantar ações de controle para que
- a) concessão e uso de privilégios sejam restritos e controlados.
- b) sistemas sensíveis tenham um ambiente computacional dedicado (isolado).
- c) sessões inativas sejam encerradas após um período definido de inatividade.
- d) métodos apropriados de autenticações sejam usados para controlar acesso de usuários remotos.
- e) eventos de segurança da informação sejam relatados através dos canais apropriados da direção.
Analisando...
Carregando informações...
2

Q1138367 • Segurança da Informação • Iso 27002 • CESGRANRIO • Transpetro • Analista de Sistemas Júnior • 2018
A norma NBR ISO/IEC 27002:2013 estabelece os controles de segurança que formam o código de prática para a gestão da segurança da informação.
Um dos objetivos do controle de segurança física e do ambiente é
- a) garantir a operação segura e correta dos recursos de processamento da informação.
- b) manter a integridade e disponibilidade da informação e dos recursos de processamento de informação.
- c) impedir perdas, danos, furto ou comprometimento de ativos e interrupção das atividades da organização.
- d) garantir a proteção das informações em redes e a proteção da infraestrutura de suporte.
- e) detectar atividades não autorizadas de processamento da informação.
Analisando...
Carregando informações...
3

Q1123557 • Segurança da Informação • Iso 27002 • IDIB • Prefeitura de Araguaína TO • Analista de Sistemas • 2026
Uma instituição financeira implementa um sistema de monitoramento contínuo que analisa logs e tráfego de rede em tempo real para gerar alertas à equipe de segurança sempre que ocorre uma tentativa de invasão ou um comportamento anômalo, permitindo que os analistas tomem ciência do evento de segurança durante ou após a sua ocorrência. Assinale a alternativa que classifica esse tipo de mecanismo segundo a tipologia de segurança da norma ABNT NBR ISO/IEC 27002:2022.
- a) Controle detectivo.
- b) Controle preventivo.
- c) Controle corretivo.
- d) Controle compensatório.
Analisando...
Carregando informações...
4

Q1096784 • Segurança da Informação • Iso 27002 • Instituto Legalle • BADESUL RS • Analista de Segurança da Informação • 2026
Durante uma auditoria de segurança, o Analista de Sistemas identificou que alguns servidores tentaram executar softwares não autorizados nas estações de trabalho utilizadas para manipulação de dados financeiros e informações estratégicas. Essa prática representa risco de instalação de malwares, vazamento de informações sigilosas e comprometimento de sistemas críticos. Considerando as boas práticas da ISO/IEC 27002, qual medida seria a MAIS ADEQUADA para impedir que programas não autorizados sejam executados nesse ambiente?
- a) Wireless.
- b) Sniffer.
- c) Logging.
- d) Sign On.
- e) Whitelisting.
Analisando...
Carregando informações...
5

Q1086824 • Segurança da Informação • Iso 27002 • CESPE CEBRASPE • TJ RJ • Analista de Segurança da Informação • 2021
Na norma ISO/IEC 27002, existe um controle cujo escopo é manter a segurança na troca de informações e softwares na organização, de forma interna ou externa, tendo como diretriz de implementação assegurar que o endereçamento e o transporte da mensagem estejam corretos. Essa diretriz de implementação faz parte do controle denominado
- a) A mídias em trânsito.
- b) mensagens eletrônicas.
- c) acordos para troca de informações.
- d) políticas e procedimentos para troca de informações.
- e) sistemas de informações do negócio.
Analisando...
Carregando informações...
6

Q1083916 • Segurança da Informação • Iso 27002 • CESPE CEBRASPE • TJ RJ • Analista de Projetos • 2021
Assinale a opção que apresenta uma recomendação da norma ISO/IEC 27002 no que se refere aos métodos de implementação de controle de segurança da informação no gerenciamento de projetos.
- a) A análise crítica de questões de segurança da informação deve ser feita conforme se identifique a necessidade.
- b) Os objetivos de segurança da informação devem ser contemplados nos do projeto.
- c) A avaliação dos riscos de segurança da informação deve ser conduzida na fase de testes de projeto.
- d) A segurança da informação deve estar presente no projeto pelo menos a partir da sua fase de implementação.
- e) As responsabilidades pela segurança da informação devem ser difundidas por todos os participantes do projeto.
Analisando...
Carregando informações...
7

Q1064124 • Segurança da Informação • Iso 27002 • FGV • CVM • Tarde • 2024
Regularmente, a equipe de gestão de vulnerabilidades realiza auditorias internas nos sistemas operacionais dos ativos escolhidos para verificar a conformidade dos requisitos de segurança estabelecidos para cada ativo.

Conforme a ISO/IEC 27002, convém que a equipe observe a seguinte diretriz para a realização das auditorias internas:
- a) os requisitos de auditoria para acesso aos sistemas devem ser definidos pelo proprietário do risco do ativo;
- b) os testes de auditoria devem possuir acessos de leitura e escrita para validar as ações realizadas nos softwares e nos dados no ambiente de produção;
- c) os testes de auditoria devem ser realizados durante o horário de expediente para refletir o comportamento real do sistema;
- d) os acessos devem ser monitorados e registrados para produzir uma trilha de referência;
- e) um prazo deve ser definido para a reação a notificações de potenciais vulnerabilidades técnicas relevantes.
Analisando...
Carregando informações...
8

Q1044810 • Segurança da Informação • Iso 27002 • FGV • TCE PE • Auditor de Controle Externo Tecnologia da Informação • 2025
Considerando a norma ISO/IEC 27002:2022, os atributos dos domínios de segurança do controle “Inventário de informações e outros ativos associados” são:
- a) defesa, apenas.
- b) proteção, apenas.
- c) resiliência e defesa, apenas.
- d) governança, ecossistema e proteção, apenas.
- e) confidencialidade, integridade e disponibilidade, apenas.
Analisando...
Carregando informações...
9

Q1044177 • Segurança da Informação • Iso 27002 • FGV • TJ RR • Cibersegurança • 2024
A Norma ABNT NBR ISO/IEC 27002:2022 categorizou 93 controles em 4 temas: Pessoais, Físicos, Tecnológicos e Organizacionais.
Nesse contexto, assinale a opção que apresenta apenas controles organizacionais.
- a) Políticas para Segurança da Informação e Termos e Condições de Contratação.
- b) Responsabilidades após Término ou Mudança de Contratação e Proteção de Escritórios, Salas e Instalações.
- c) Trabalho em Áreas Seguras e Gerenciamento de Vulnerabilidades Técnicas.
- d) Segurança da Informação no Gerenciamento de Projetos e Segurança da Informação em Relacionamentos com Fornecedores.
- e) Resposta aos Incidentes de Segurança da Informação e Redundância de Recursos de Processamento de Informações.
Analisando...
Carregando informações...
10

Q1042871 • Segurança da Informação • Iso 27002 • FGV • DATAPREV • Segurança Cibernética e Proteção de Dados • 2024
Uma empresa, aplicando a ABNT NBR ISO/IEC 27002: 2022, viu-se diante da aplicação do controle organizacional, no item de preparação e planejamento de gerenciamento de incidentes de segurança da informação.
Segundo essa norma, o propósito desse item é garantir
- a) conformidade da política de segurança com os requisitos legais, estatutários, regulatórios e contratuais relacionados a situação.
- b) implantação de uma política de segurança da informação que é operada de acordo com a política organizacional
- c) gerenciamento de evidências consistentes e eficazes relacionado aos incidentes de segurança da informação, para ações disciplinares.
- d) proteção das informações e outros ativos associados no momento em que uma falha na segurança de informação ocorrer.
- e) rapidez, eficácia, consistência e respostas ordenadas aos incidentes de Segurança da Informação, incluindo comunicação nos eventos.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Os controles necessários para se fazer uma adequada análise e avaliação de...

Os controles necessários para se fazer uma adequada análise e avaliação de riscos devem ser retirados apenas da norma 27002, por ser completa e atual. Essa norma garante, em seu escopo, todas as...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site