Questões de Concurso
Comentadas sobre iso 27002 em segurança da informação
Foram encontradas 806 questões
Ano: 2022
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2022 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura e Tecnologia da Informação |
Q4217086
Segurança da Informação
Sobre a Análise crítica da política de segurança da informação,
assinale a alternativa correta.
Ano: 2022
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2022 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura e Tecnologia da Informação |
Q4217084
Segurança da Informação
Segundo a Norma ISO 27002, “para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Possíveis opções para o tratamento do risco, incluem”
I. aplicar controles apropriados para reduzir os riscos.
II. conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco.
III. conhecer os riscos, permitindo ações que possam causar a ocorrência de riscos.
IV. transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.
Assinale
Ano: 2022
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2022 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura e Tecnologia da Informação |
Q4217083
Segurança da Informação
Segundo a Norma ISO 27002, uma “ocorrência identificada de
um sistema, serviço ou rede, que indica uma possível violação
da política de segurança da informação ou falha de controles,
ou uma situação previamente desconhecida, que possa ser
relevante para a segurança da informação.” É identificada
como sendo
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Itaipu Parquetec
Prova:
Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |
Q4050823
Segurança da Informação
De acordo com a Norma ISO/IEC 27.002/2013, que dispõe
sobre Tecnologia da informação; Técnicas de segurança;
Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem
passar por uma revisão sempre que houver alterações
significativas ou por períodos planejados, de modo que se
assegure a contínua conformidade, adequação e eficácia”.
Considerando tal legislação, a política de segurança da
informação deve, EXCETO:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976631
Segurança da Informação
A Norma ABNT NBR ISO/IEC 27000 inicia
uma família de normas com foco na segurança da
informação, trazendo como pilares a confidencialidade, disponibilidade e integridade dos dados.
Na continuidade dela vem a ABNT NBR ISO/IEC
27002, que apresenta práticas de controle de segurança da informação, com guia de padronização
organizacional de segurança da informação, incluindo seleção, implementação e gestão de controles nas organizações, considerando o risco de
segurança nos ambientes. Nessa norma, há controles para especificação e análise de requisitos de segurança da informação para aquisição, desenvolvimento e manutenção de sistemas, considerando
que vários métodos sejam utilizados na identificação desses requisitos. Com isso, assinale a opção
incorreta quanto as diretrizes para implementação
desses controles a fim de garantir a segurança da
informação na aquisição, desenvolvimento ou manutenção de sistemas.
Ano: 2022
Banca:
UFSC
Órgão:
UFSC
Prova:
UFSC - 2022 - UFSC - Analista de Tecnologia da Informação |
Q3970293
Segurança da Informação
Identifique, dentre os itens descritos a seguir, aqueles que correspondem a diretrizes e
providências que, de acordo com a norma ABNT NBR ISO/IEC 27002:2013, devem ser
consideradas para realização de trabalho remoto e assinale a alternativa correta.
I. Proibição do uso de todo e qualquer equipamento de propriedade particular para realização das atividades de trabalho remoto;
II. Definição dos sistemas internos que o usuário do trabalho remoto está autorizado a acessar;
III. Provisão de equipamento de comunicação apropriado e de métodos para acesso remoto seguro;
IV. Proibição de acesso de familiares e visitantes aos equipamentos computacionais e à rede de comunicação utilizados para trabalho remoto;
V. Provisão de suporte e manutenção de hardware e software;
VI. Revogação de autoridade e direitos de acesso quando do encerramento das atividades de trabalho remoto; e
VII.Devolução dos equipamentos fornecidos pela organização quando as atividades de trabalho remoto forem finalizadas.
I. Proibição do uso de todo e qualquer equipamento de propriedade particular para realização das atividades de trabalho remoto;
II. Definição dos sistemas internos que o usuário do trabalho remoto está autorizado a acessar;
III. Provisão de equipamento de comunicação apropriado e de métodos para acesso remoto seguro;
IV. Proibição de acesso de familiares e visitantes aos equipamentos computacionais e à rede de comunicação utilizados para trabalho remoto;
V. Provisão de suporte e manutenção de hardware e software;
VI. Revogação de autoridade e direitos de acesso quando do encerramento das atividades de trabalho remoto; e
VII.Devolução dos equipamentos fornecidos pela organização quando as atividades de trabalho remoto forem finalizadas.
Ano: 2022
Banca:
FACTO
Órgão:
IF-ES
Prova:
FACTO - 2022 - IF-ES - Analista de Tecnologia da Informação |
Q3074213
Segurança da Informação
A ISO/IEC 27002 faz parte de um conjunto de normas que possibilitam que organizações de
tamanhos variados implementem e operem um Sistema de Gestão de Segurança da Informação
(SGSI). A implementação dessa norma refere-se a:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-SE
Prova:
CESPE / CEBRASPE - 2022 - SEFAZ-SE - Auditor Técnico de Tributos (tarde) |
Q2501778
Segurança da Informação
Conforme a ABNT NBR ISO/IEC 27002:2013, o objetivo de
segurança da informação caracterizado pelo uso de técnicas
criptográficas para validar usuários e outras camadas sistêmicas
que requeiram acessos para transações com usuários de sistemas,
entidades e recursos é
Ano: 2022
Banca:
FCC
Órgão:
TRT - 19ª Região (AL)
Prova:
FCC - 2022 - TRT - 19ª Região (AL) - Analista Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação |
Q2108874
Segurança da Informação
Dentro de uma política de desenvolvimento, a norma ABNT NBR ISO/IEC 27002:2013 recomenda que sejam considerados diversos aspectos, dentre eles: segurança no ambiente de desenvolvimento; capacidade dos desenvolvedores de evitar, encontrar
e corrigir vulnerabilidades; orientações sobre a segurança no ciclo de vida do desenvolvimento do software; repositórios seguros;
segurança no controle de versões; e
Ano: 2022
Banca:
INSTITUTO AOCP
Órgão:
BANESE
Prova:
INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |
Q2105662
Segurança da Informação
A ISO/IEC 27002 estabelece requisitos de
segurança que podem ser utilizados por uma
organização. Dentro da norma, esses requisitos
são chamados
Ano: 2022
Banca:
VUNESP
Órgão:
PC-RR
Prova:
VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |
Q2082682
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para
controles de segurança da informação) define, em sua
seção de Controle de Acesso, aspectos ligados a esse
assunto. No que tange à política de controle de acesso,
a norma estabelece, especificamente, dois princípios que
orientam tal política, a saber, necessidade de
Ano: 2022
Banca:
VUNESP
Órgão:
PC-RR
Prova:
VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |
Q2082679
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002 (Tecnologia da
Informação – Técnicas de segurança – Código de prática
para controles de segurança da informação) define, em
sua seção de Gestão de Ativos, a questão da classificação da informação. Nesse quesito, a norma estabelece
que a informação seja classificada em termos de alguns
critérios, sendo, especificamente, dois desses critérios,
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
BNB
Prova:
CESPE / CEBRASPE - 2022 - BNB - Analista de Sistemas – Infraestrutura e Segurança da informação |
Q2023583
Segurança da Informação
Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir.
De acordo com a ABNT NBR ISO/IEC 27002, a
classificação da informação indica o valor dos ativos em
função da sua sensibilidade e criticidade; e convém que os
resultados da classificação sejam atualizados bianualmente
ou a cada novo ciclo de gestão estabelecido da organização.
Ano: 2022
Banca:
FGV
Órgão:
SEAD-AP
Prova:
FGV - 2022 - SEAD-AP - Perito Criminal - Ciência da Computação - Analista de Sistema |
Q2019062
Segurança da Informação
A norma NBR ISO/IEC 27002:2013 é uma orientação para as
organizações implementarem controles de segurança da
informação comumente aceitos.
De acordo com essa norma, convém que
De acordo com essa norma, convém que
Ano: 2022
Banca:
FCC
Órgão:
TRT - 14ª Região (RO e AC)
Prova:
FCC - 2022 - TRT - 14ª Região (RO e AC) - Analista Judiciário - Tecnologia da Informação |
Q2016908
Segurança da Informação
De acordo com a ABNT NBR ISO/IEC 27002:2013, a política de uso de dispositivos móveis deve considerar, dentre outros,
I. O registro de dispositivos móveis
II. O controle de acesso
III. A proteção contra códigos maliciosos
IV. A restrição quanto à instalação de software.
A solução de segurança que melhor atende as considerações acima para o uso de dispositivos móveis é o
Ano: 2022
Banca:
FCC
Órgão:
SEFAZ-AP
Prova:
FCC - 2022 - SEFAZ-AP - Auditor da Receita Estadual - Conhecimentos Específicos |
Q1996512
Segurança da Informação
A Norma ABNT NBR ISO/IEC 27002:2013 estabelece que o acesso à informação e às funções dos sistemas de aplicações seja
restrito, de acordo com a política de controle de acesso. Nesse sentido, recomenda considerar um conjunto de controles para
apoiar os requisitos de restrição de acesso, dentre eles,
Ano: 2022
Banca:
FCC
Órgão:
TJ-CE
Prova:
FCC - 2022 - TJ-CE - Analista Judiciário - Ciência da Computação - Sistemas da Informação |
Q1991610
Segurança da Informação
Com relação ao plano de backup, a Norma ABNT NBR IS0O//EC 27002:2013 recomenda
Ano: 2022
Banca:
COPEVE-UFAL
Órgão:
TCE-AL
Prova:
COPEVE-UFAL - 2022 - TCE-AL - Agente de Controle Externo - Ciências da Computação |
Q1985604
Segurança da Informação
Um agente do TCE deseja implantar o controle “Trabalho
Remoto” descrito na ABNT NBR ISO/IEC 27002:2013 e, para
isso, verificou os pontos que deveriam ser considerados nas
diretrizes dessa norma técnica. De acordo com a norma, o
agente deve atentar para
Ano: 2022
Banca:
VUNESP
Órgão:
AL-SP
Prova:
VUNESP - 2022 - AL-SP - Analista Legislativo - Suporte Técnico |
Q1970934
Segurança da Informação
De acordo com a norma ABNT NBR ISO/IEC 27002,
tomando a versão de 2013 como referência, quando se
elabora um plano de backup, convém que o seguinte
item seja levado em consideração:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
SECONT-ES
Prova:
CESPE / CEBRASPE - 2022 - SECONT-ES - Auditor do Estado - Tecnologia da Informação |
Q1965630
Segurança da Informação
Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes.
Segundo a NBR ISO/IEC 27002, é apropriado que a gestão de vulnerabilidades técnicas esteja alinhada à gestão de incidentes, para comunicar dados sobre as vulnerabilidades às funções de resposta a incidentes e fornecer procedimentos técnicos, caso ocorra um incidente.
Segundo a NBR ISO/IEC 27002, é apropriado que a gestão de vulnerabilidades técnicas esteja alinhada à gestão de incidentes, para comunicar dados sobre as vulnerabilidades às funções de resposta a incidentes e fornecer procedimentos técnicos, caso ocorra um incidente.
Conheça nossos planos