Na revisão periódica da conformidade dos sistemas com as políticas e norma...

Na revisão periódica da conformidade dos sistemas com as políticas e normas organizacionais de segurança, devem-se incluir sistemas de informação, provedores de sistemas, proprietários da inform...

Q245607 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação

📖 Texto associado ▼

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

Na revisão periódica da conformidade dos sistemas com as políticas e normas organizacionais de segurança, devem-se incluir sistemas de informação, provedores de sistemas, proprietários da informação, ativos de informação, usuários e administração.

a) Certo
b) Errado

Analisando...

Questões sobre Normas ISO

1

Q255635 • Segurança da Informação • Normas ISO • FUMARC • TJ MG • Técnico Judiciário
Analise as seguintes afrmativas sobre as normas da família ISO 27000.

I. ISO 27001 é uma especifcação para implementação de um sistema de gestão de segurança da informação.

II. ISO 27002 apresenta boas práticas para gestão da segurança da informação.

III. ISO 27003 é um guia para implementação de sistemas de gestão de segurança da informação.

Assinale a alternativa CORRETA:
- a) A afirmativa III está errada e as afirmativas I, II estão corretas.
- b) A afirmativa II está errada e as afirmativas I, III estão corretas.
- c) A afirmativa I está errada e as afirmativas II, III estão corretas.
- d) As afirmativas I, II e III estão corretas.
Analisando...
Carregando informações...
2

Q247247 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

São exemplos de conteúdos que constam no documento de política da informação: conformidade com a legislação e cláusulas contratuais, requisitos na educação de segurança, gestão da continuidade do negócio e regras para controle de acesso.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
3

Q247048 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

O documento da política de segurança da informação estabelece as suas linhas mestras, expressa as preocupações da administração e é por ela aprovado e comunicado a todos os funcionários.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q247029 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

A continuidade do negócio objetiva não permitir a interrupção das
atividades do negócio e proteger os processos críticos contra efeitos
de falhas ou desastres significativos. Com base nas normas
ISO 27001, ISO 27002, ISO 27005 e ISO 15999, julgue os itens
seguintes.

O desenvolvimento e a manutenção da continuidade do negócio deve ser sustentado por um processo de gestão que permeie toda a organização. A gestão da continuidade do negócio deve estar incorporada aos processos e à estrutura da organização.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q246773 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

A relevância de qualquer controle é determinada pelos riscos específicos a que os patrocinadores estão expostos.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
6

Q246727 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

A segurança da informação procura garantir a preservação da
confidencialidade, a integridade e a disponibilidade da informação.
Relativamente às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999, julgue os itens seguintes.

Uma organização deve ser capaz de inventariar seus ativos, identificar seus respectivos valores e importâncias e indicar um proprietário responsável por eles. A informação deve ser classificada em termos de sua utilidade, adequabilidade e nível de segurança.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q246693 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

Análises críticas devem ser executadas em níveis de profundidade distintos e se apóiam nas análises de riscos anteriormente realizadas. As probabilidades de falhas são embasadas, entre outros, nas ameaças e vulnerabilidades mais frequentes e nos controles implementados.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
8

Q246575 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

A continuidade do negócio objetiva não permitir a interrupção das
atividades do negócio e proteger os processos críticos contra efeitos
de falhas ou desastres significativos. Com base nas normas
ISO 27001, ISO 27002, ISO 27005 e ISO 15999, julgue os itens
seguintes.

No caso de ocorrerem interrupções ou falhas em processos críticos, devem-se executar planos de continuidade para recuperar as operações do negócio, em conformidade com os requisitos de segurança da informação.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
9

Q246444 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

A continuidade do negócio objetiva não permitir a interrupção das
atividades do negócio e proteger os processos críticos contra efeitos
de falhas ou desastres significativos. Com base nas normas
ISO 27001, ISO 27002, ISO 27005 e ISO 15999, julgue os itens
seguintes.

A análise do risco é realizada sobre os eventos que possam causar interrupções nos processos do negócio e auxiliam na determinação de seus impactos em termos de escala de dano e em relação ao período de recuperação. Nessa análise, devem-se considerar os processos de negócio impactados, limitando-se aos recursos, sem considerar as instalações de processamento de dados.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q246212 • Segurança da Informação • Normas ISO • CESPE CEBRASPE • Banco da Amazônia • Técnico Científico Segurança da Informação
📖 Texto associado ▼

A continuidade do negócio objetiva não permitir a interrupção das
atividades do negócio e proteger os processos críticos contra efeitos
de falhas ou desastres significativos. Com base nas normas
ISO 27001, ISO 27002, ISO 27005 e ISO 15999, julgue os itens
seguintes.

Pela combinação entre ações de prevenção e de recuperação, trata-se a interrupção causada por inconsistências e falhas da segurança que podem ser resultantes de controles de acesso, desastres naturais, acidentes, falhas de equipamentos e ações intencionais.
- a) Certo
- b) Errado
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Na revisão periódica da conformidade dos sistemas com as políticas e norma...

Na revisão periódica da conformidade dos sistemas com as políticas e normas organizacionais de segurança, devem-se incluir sistemas de informação, provedores de sistemas, proprietários da inform...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site