Com relação à norma ISO/IEC 27001:2006 e ao sistema de gestão de segurança...

Com relação à norma ISO/IEC 27001:2006 e ao sistema de gestão de segurança da informação (SGSI), julgue os itens que se seguem. Para um SGSI, a organização deve analisar criticamente as a...

Q620034 • Informática • Segurança da Informação • CESPE CEBRASPE • Tribunal Regional Eleitoral Rio de Janeiro • Analista Judiciário

Com relação à norma ISO/IEC 27001:2006 e ao sistema de gestão de segurança da informação (SGSI), julgue os itens que se seguem.

Para um SGSI, a organização deve analisar criticamente as avaliações de riscos em intervalos planejados, os riscos residuais e os níveis de riscos aceitáveis identificados, levando em consideração, entre outros itens, as mudanças relativas a eventos externos.

a) Certo
b) Errado

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Camila Duarte
31/12/1969 • 21:00

Gabarito: a)

A norma ISO/IEC 27001:2006 realmente exige que a organização faça uma análise crítica das avaliações de riscos em intervalos planejados. Isso inclui revisar os riscos residuais e os níveis de riscos aceitáveis, considerando mudanças que possam ocorrer, como eventos externos. Essa prática é fundamental para garantir que o sistema de gestão de segurança da informação esteja sempre atualizado e eficaz diante de novas ameaças ou mudanças no ambiente. Portanto, o item está correto.

🔒

Conteúdo restrito

Cadastre-se para visualizar comentários e resoluções.

Criar conta grátis

Questões sobre Segurança da Informação

1

Q857541 • Informática • Segurança da Informação • FCM • Prefeitura de Contagem MG • Auditor Fiscal Fiscalização • 2020
Suponha que uma entidade R (remetente) deseja enviar uma mensagem m para outra entidade D (destinatário) utilizando a internet. Para se comunicarem, R e D utilizam criptografia de chave pública. R+ e R são as chaves pública e privada de R, respectivamente, e D+ e D- são as chaves pública e privada de D, respectivamente.
A partir dessa situação, avalie o que se afirma.
I - Se R utilizar D+ para criptografar m, então D poderá utilizar D- para decriptar m.
II - Se R utilizar R+ para criptografar m, então D poderá utilizar D- para decriptar m.
III - Se R utilizar R- para criptografar m, então D poderá utilizar R+ para decriptar m.
IV - Se R utilizar D- para criptografar m, então D poderá utilizar R+ para decriptar m.
Está correto apenas o que se afirma em
- a) I e III.
- b) I e IV.
- c) II e III.
- d) II e IV.
- e) III e IV.
2

Q161251 • Informática • Segurança da Informação • FCC • Sergipe Gás SA • Assistente Técnico Administrativo
Uma conta de usuário corresponde à identificação única de um usuário em um computador ou serviço. Para garantir que uma conta de usuário seja utilizada apenas pelo proprietário da conta, utilizam-se mecanismos de autenticação, como por exemplo, senhas.

É considerada uma senha com bom nível de segurança aquela
- a) formada por datas de nascimento, nome de familiares e preferências particulares, pois são fáceis de memorizar.
- b) formada por nomes, sobrenomes, placas de carro e número de documentos, pois são fáceis de memorizar.
- c) associada à proximidade entre os caracteres do teclado como, por exemplo, “QwerTasdfG”.
- d) formada por palavras presentes em listas publicamente conhecidas que sejam usadas cotidianamente pelo usuário, como nomes de músicas, times de futebol.
- e) criada a partir de frases longas que façam sentido para o usuário, que sejam fáceis de memorizar e que tenham diferentes tipos de caracteres.
3

Q50169 • Informática • Segurança da Informação • FCC • MPE PE • Técnico Ministerial
Em um local que processa informações sensíveis, é importante que seja projetada e aplicada segurança física para escritórios, salas e instalações. Esses locais devem ser protegidos considerando-se uma série de diretrizes, que incluem:
- a) os edifícios devem ser discretos para não dar a menor indicação possível da sua finalidade, sem letreiros evidentes, fora ou dentro do edifício, que identifiquem a presença de atividades de processamento de informações, quando for aplicável.
- b) as listas de funcionários e guias telefônicos internos que identifiquem a localização das instalações que processam informações sensíveis devem ficar facilmente acessíveis ao público.
- c) devem ser considerados controles de autenticação, por exemplo, cartão de controle de acesso, para autorizar e validar todos os acessos. Regulamentos e normas de saúde e segurança não são aplicáveis e não precisam ser levados em conta.
- d) as instalações-chave devem ser localizadas de maneira a permitir o acesso do público, pois são os principais interessados e beneficiários dos dados que são processados.
- e) os equipamentos para contingência devem ser mantidos no interior dos locais onde os dados são processados para agilizar a restauração e recuperação dos dados em caso de desastre.
4

Q30652 • Informática • Segurança da Informação • QUADRIX • DATAPREV • Analista de Tecnologia da Informação
Um tema muito recorrente, quando se pensa em segurança da informação, é a análise de riscos, que tem a função de indicar se um risco pode ou não ser aceito pela empresa. Deve-se lembrar que risco é a probabilidade de ameaças explorarem as vulnerabilidades do ambiente causando perdas. Os riscos podem ser classificados como físicos e riscos lógicos. Assinale a alternativa que contém o que pode ser considerada um risco lógico.
- a) Cabo desconectado durante limpeza.
- b) Queda do servidor de um rack.
- c) Vandalismo que gerou equipamentos destruídos.
- d) Parada dos servidores por causa de um vazamento de água dentro do datacenter.
- e) Ataque hacker.
5

Q550676 • Informática • Segurança da Informação • Bombeiro Militar SC • Soldado Bombeiro Militar • 2018
Segundo a Cartilha de Segurança para Internet, a Internet tem inúmeras possibilidades de uso, porém é importante que alguns cuidados sejam tomados. Considerando-se algumas das formas de uso seguro da Internet, analisar os itens abaixo:
I - Ao utilizar algum navegador Web, é importante mantê-lo atualizado, com a versão mais recente e com todas as atualizações aplicadas; assim como deixá-lo configurado para verificar automaticamente atualizações, tanto dele próprio como de complementos que estejam instalados.
II - Utilizar sempre um site de busca para acessar Webmails, pois as chances de o usuário ser vítima de phishing aumentam muito ao digitar a URL diretamente no navegador.
III - É importante certificar-se da procedência dos sites e da utilização de conexões seguras ao realizar compras e pagamentos via Web; o ideal é realizá-las por meio de computadores de terceiros ou redes Wi-Fi públicas.
IV - Antes de instalar algum módulo de segurança de qualquer Internet Banking, certifique-se de que o autor do módulo é realmente a instituição em questão.
Estão CORRETOS:
- a) Somente os itens I e II.
- b) Somente os itens I e IV.
- c) Somente os itens II e III.
- d) Somente os itens I, III e IV.
- e) Somente os itens II, III e IV.
6

Q10804 • Informática • Segurança da Informação • INSTITUTO CIDADES • TCM GO • Auditor de Controle Externo
São aplicações maliciosas caracterizadas por multiplicar-se e espalharem-se automaticamente em redes de computadores, assim como alterar seu próprio conteúdo para não serem identificadas.
- a) Virus
- b) Sniffers
- c) Worms (Vermes)
- d) Porta dos Fundos (Backdoor)
- e) Cavalos de Tróia (Trojan Horses)
7

Q10800 • Informática • Segurança da Informação • INSTITUTO CIDADES • TCM GO • Auditor de Controle Externo
Analise:

I. Segurança física está associada à proteção de recursos através de controles como guardas, iluminação e detectores de movimento.

II. Controle de acesso através de usuário e senha específicos em um determinado software aplicativo pode ser caracterizado como um controle físico.

III. A segurança física está associada ao ambiente e a segurança lógica aos programas.

IV. A segurança lógica deve ocorrer após a segurança física, através de softwares e protocolos.

São corretas as afirmações:
- a) I, II e III, somente;
- b) I, II e IV, somente;
- c) II, III e IV, somente;
- d) I, III e IV, somente;
- e) I, II, III e IV.
8

Q555713 • Informática • Segurança da Informação • CESPE CEBRASPE • CD • Analista Legislativo
Acerca de noções de vírus de computador e técnicas de segurança da informação, julgue os itens que se seguem. O termo phishing designa a técnica utilizada por um fraudador para obter dados pessoais de usuários desavisados ou inexperientes, ao empregar informações que parecem ser verdadeiras com o objetivo de enganar esses usuários.
- a) Certo
- b) Errado
9

Q628846 • Informática • Segurança da Informação • FUNCERN • IFRN • Manutenção de Equipamento de Informática
A manutenção preventiva é tão ou mais importante que a manutenção corretiva, uma vez que esta evita ou minimiza as chances de que defeitos venham a ocorrer no microcomputador. No que diz respeito à manutenção preventiva de microcomputadores, analise as afirmativas a seguir.

I Manter o firewall ativo, o antivírus atualizado e nunca acessar mensagens de e-mails suspeitos evita que ameaças oriundas da Internet danifiquem arquivos do sistema operacional.

II Realizar backups periódicos dos dados, evita a perda destes, caso aconteça algum problema físico ou lógico no disco rígido.

III Desligar o microcomputador diretamente do filtro de linha, ou do estabilizador de tensão, e não através do sistema operacional, economiza energia e aumenta a vida útil dos componentes eletrônicos da placa mãe.

IV Executar a desfragmentação de disco regularmente, otimiza o espaço e, principalmente, acessa mais rapidamente aos arquivos do seu disco rígido

Estão corretas as afirmativas
- a) I, II e III.
- b) I, II e IV.
- c) III e IV, apenas.
- d) I e II, apenas.
10

Q555798 • Informática • Segurança da Informação • IADES • Conselho Regional de Farmácia TO • Assistente Administrativo • 2019
Considerando-se os requisitos ou princípios básicos de segurança, assinale a alternativa que melhor descreve o requisito Autorização.
- a) Verifica se uma entidade é realmente o que diz ser.
- b) Protege as informações contra alterações não autorizadas.
- c) Evita que uma entidade negue que foi ela quem executou determinada ação.
- d) Permite que uma entidade se identifique.
- e) Determina as ações que uma entidade pode executar.

Mais questões de Informática →

Reportar erro em Conteúdo

🚀 Desbloqueie a explicação completa