Questões de Concurso
Comentadas sobre iso 27002 em segurança da informação
Foram encontradas 787 questões
Q813192
Segurança da Informação
Quais das seções listadas abaixo constituem
seções válidas da NBR ISO/IEC 27002:2005?
1. Segurança dos Recursos Humanos
2. Gestão de Ativos
3. Gestão dos Projetos de Segurança da
Informação
4. Gestão da continuidade do negócio
Assinale a alternativa que indica todas as seções
corretas.
Ano: 2017
Banca:
IADES
Órgão:
FHB - DF
Prova:
IADES - 2017 - Fundação Hemocentro de Brasília - DF - Técnico de Informática |
Q795702
Segurança da Informação
Em relação às normas ABNT NBR ISO/IEC 27001 e 27002,
assinale a alternativa correta.
Ano: 2017
Banca:
IADES
Órgão:
FHB - DF
Prova:
IADES - 2017 - Fundação Hemocentro de Brasília - DF - Técnico de Informática |
Q795700
Segurança da Informação
Com base na norma ABNT NBR ISO/IEC 27002:2013,
assinale a alternativa que apresenta as categorias de controle
associadas à organização da segurança da informação.
Ano: 2017
Banca:
CONSULPLAN
Órgão:
TRF - 2ª REGIÃO
Prova:
CONSULPLAN - 2017 - TRF - 2ª REGIÃO - Analista Judiciário - Informática Infraestrutura |
Q786853
Segurança da Informação
Em questões de segurança da informação, existe uma norma brasileira, a ABNT NBR ISO/IEC 27002:2013, que versa
sobre a Tecnologia da Informação – Técnicas de Segurança – Código de Prática para controles de segurança da
informação. Esta norma foi projetada para ser utilizada como referência na seleção de controles, no processo de
implementação de um Sistema de Gestão de Segurança da Informação (SGSI), ou também como documento de
orientação, para que as organizações implementem controles de segurança da informação normalmente aceitos. Esta
norma define os controles de segurança da informação, bem como seus respectivos objetivos de controle. É
necessário que seja mantido um registro de auditoria de todos os procedimentos realizados e recomenda-se
contemplar em primeiro lugar os sistemas com altos riscos, são duas diretrizes de implementação de um dos
objetivos. Assinale, a seguir, este objetivo.
Ano: 2017
Banca:
FCC
Órgão:
TRT - 11ª Região (AM e RR)
Prova:
FCC - 2017 - TRT - 11ª Região (AM e RR) - Analista Judiciário - Tecnologia da Informação |
Q784410
Segurança da Informação
Um Analista Judiciário deve estabelecer um código de prática de segurança da informação no TRT para o controle e a prevenção
de ataques de malwares. Considerando-se a Norma NBR ISO/IEC 27002:2013, é recomendável que o código de
segurança inclua
Ano: 2013
Banca:
FUMARC
Órgão:
TJM-MG
Prova:
FUMARC - 2013 - TJM-MG - Oficial Judiciário - Assistente Técnico de Sistemas |
Q782583
Segurança da Informação
A Norma ISO 27002 apresenta um conjunto de boas práticas para Segurança da Informação e está estruturada
em seções. Os itens a seguir são seções que fazem parte da ISO 27002, EXCETO:
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Técnico Judiciário – Operação de Computadores |
Q779509
Segurança da Informação
Texto associado
Supondo-se que o TRE-SP tenha concursado profissionais que irão realizar atividades em local de trabalho remoto. A fim de
garantir a segurança da informação, esse Tribunal se pautou em recomendações previstas na Norma ABNT NBR ISO/IEC
27002:2013 cujo objeto, em suas diretrizes para implementação, reza que deve haver política, medidas e controles que apoiem
a segurança da informação e que a organização deve estabelecer condições e restrições para uso em trabalho remoto. Assim,
quando entendidos como aplicáveis e permitidos por lei, convém considerar:
I. Acordos de licenciamento de software que podem tornar as organizações responsáveis pelo licenciamento do software
cliente em estações de trabalho particulares de propriedade de funcionários, fornecedores ou terceiros.
II. Ambiente físico proposto para o trabalho remoto que inclui ambientes de trabalho não tradicionais, como aqueles referidos
como: “ambientes de telecommuting”, “local de trabalho flexível” e “trabalho remoto”, excetuando-se, em todas as suas
formas, o chamado “trabalho virtual”.
III. Segurança física existente no local do trabalho remoto, levando-se em consideração a segurança física do prédio e o
ambiente local.
Está de acordo com as recomendações previstas na norma o que consta APENAS em
Ano: 2017
Banca:
FCC
Órgão:
TRE-SP
Prova:
FCC - 2017 - TRE-SP - Analista Judiciário - Análise de Sistemas |
Q778100
Segurança da Informação
Um Analista de Sistemas do TRE-SP deve, hipoteticamente, estabelecer e especificar os controles de segurança de acordo com
a Norma ABNT NBR ISO/IEC 27002:2013. Um dos controles apresenta, dentre outras, as seguintes diretrizes:
I. Mostrar um aviso geral informando que o computador seja acessado somente por usuários autorizados.
II. Não transmitir senhas em texto claro pela rede.
III. Restringir os tempos de conexão para fornecer segurança adicional nas aplicações de alto risco e para reduzir a janela de
oportunidade para acesso não autorizado.
Trata-se do controle:
Ano: 2013
Banca:
FCC
Órgão:
MPE-AM
Prova:
FCC - 2013 - MPE-AM - Agente de Apoio - Motorista Segurança |
Q773560
Segurança da Informação
De acordo com a norma ABNT NBR ISO/IEC 27002:2005, assegurar que fragilidades e eventos de segurança da informação
associados com sistemas de informação sejam comunicados, permitindo a tomada de ação corretiva em tempo hábil, é um
objetivo da seção
Ano: 2013
Banca:
FCC
Órgão:
MPE-AM
Prova:
FCC - 2013 - MPE-AM - Agente de Apoio - Motorista Segurança |
Q773559
Segurança da Informação
Na norma ABNT NBR ISO/IEC 27002:2005, a seção de
Política e Segurança da Informação traz como objetivo:
Ano: 2017
Banca:
CESPE / CEBRASPE
Órgão:
SEDF
Prova:
CESPE - 2017 - SEDF - Analista de Gestão Educacional - Tecnologia da Informação |
Q768675
Segurança da Informação
Relativamente a segurança da informação, julgue o item subsequente.
De acordo com a NBR ISO 27002, a política de controle de
acesso deve tratar do controle de acesso lógico, enquanto
a política de segurança física e do ambiente deve tratar do
controle de acesso físico.
Ano: 2017
Banca:
CESPE / CEBRASPE
Órgão:
SEDF
Prova:
CESPE - 2017 - SEDF - Analista de Gestão Educacional - Tecnologia da Informação |
Q768633
Segurança da Informação
A respeito de segurança da informação, julgue o item seguinte de acordo com a norma NBR ISO/IEC 17799.
Deve haver um proprietário responsável tanto pela aplicação
inventariada quanto pelos ativos a ela associados.
Q765864
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002:2013 traz uma seção que trata da organização da segurança da informação nas
organizações. Dentre os controles apresentados nessa seção está o que recomenda que
Ano: 2016
Banca:
CESPE / CEBRASPE
Órgão:
FUB
Prova:
CESPE - 2016 - FUB - Assistente em Tecnologia da Informação |
Q756439
Segurança da Informação
O controle de acesso lógico, que está diretamente relacionado a métodos de autenticação e autorização de usuários, é um elemento importante da segurança de aplicações de dados de uma corporação. Com relação a esse tema, julgue o item a seguir.
Critérios de autorização de acessos de usuários a dados ou
sistemas são fundamentados em requisitos de segurança
definidos pelos administradores de sistemas ou pelas equipes
de tecnologia da informação.
Ano: 2016
Banca:
IDECAN
Órgão:
Câmara Municipal de Aracruz - ES
Prova:
IDECAN - 2016 - Câmara de Aracruz - ES - Analista em Tecnologia da Informação |
Q749739
Segurança da Informação
A Norma ISO/IEC 27002 trata da tecnologia da informação, técnicas de segurança e código de prática para a gestão da
segurança da informação. De acordo com essa norma, “a segurança da informação é a proteção da informação de
vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno
sobre os investimentos e oportunidades de negócio”. Na ISO 27002 são apresentados alguns controles que podem ser
considerados como uma boa iniciativa para implementação de uma segurança da informação. São os controles
considerados essenciais para uma organização e os controles considerados práticas para a segurança da informação.
Assinale um dos controles essenciais para uma organização.
Ano: 2016
Banca:
FCC
Órgão:
TRT - 20ª REGIÃO (SE)
Prova:
FCC - 2016 - TRT - 20ª REGIÃO (SE) - Técnico Judiciário - Tecnologia da Informação |
Q744398
Segurança da Informação
Com relação à segurança nas comunicações, a norma ABNT NBR ISO/IEC 27002:2013 possui uma seção que fornece
diretrizes, controles e objetivos de controle para assegurar a proteção das informações em redes. Um desses controles
recomenda que
Ano: 2014
Banca:
Gestão Concurso
Órgão:
CEMIG-TELECOM
Prova:
Gestão Concurso - 2014 - CEMIG-TELECOM - Analista de Tecnologia da Informação e Comunicação Jr. |
Q731158
Segurança da Informação
A norma 27002:2013 – Tecnologia da informação — Técnicas de segurança — Código de prática para controles
de segurança da informação– assim se descreve em seu objetivo:
“Esta Norma fornece diretrizes para práticas de gestão de segurança da informação e normas de segurança da
informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles, levando
em consideração os ambientes de risco da segurança da informação da organização”
(ABNT - Associação Brasileira de Normas Técnicas, 2013)
Baseado na norma ISO 27002, assinale a alternativa CORRETA:
Baseado na norma ISO 27002, assinale a alternativa CORRETA:
Ano: 2016
Banca:
FCC
Órgão:
Prefeitura de Teresina - PI
Prova:
FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Negócios |
Q730403
Segurança da Informação
Com relação à segurança em recursos humanos, a Norma
NBR ISO/IEC 27002:2013 descreve que, durante a contratação,
a direção da organização deve
Ano: 2016
Banca:
FCC
Órgão:
Prefeitura de Teresina - PI
Prova:
FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Negócios |
Q730402
Segurança da Informação
De acordo com a Norma NBR ISO/IEC 27002:2013, no
item Organização da segurança da informação, o compartilhamento
e troca de informações sobre novas tecnologias,
produtos, ameaças ou vulnerabilidades faz parte do
tópico
Ano: 2016
Banca:
FCC
Órgão:
Prefeitura de Teresina - PI
Prova:
FCC - 2016 - Prefeitura de Teresina - PI - Analista Tecnológico - Analista de Negócios |
Q730398
Segurança da Informação
O Analista de Negócios da Prefeitura Municipal de Teresina
deve estabelecer a política interna de segurança da
informação para todos os órgãos vinculados à Prefeitura.
Nesse caso,
Conheça nossos planos