Questões de Concurso
Sobre iso 27002 em segurança da informação
Foram encontradas 844 questões
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Suporte de TI |
Q2081536
Segurança da Informação
Segundo a Norma ISO/IEC 27002, segurança da informação
é definida como sendo a preservação da confidencialidade,
da integridade e da disponibilidade da informação. Considerando os conceitos abordados nesta normativa, assinale
a afirmativa correta.
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Segurança de TI |
Q2081332
Segurança da Informação
Gerenciamento de riscos é o processo de planejar, organizar,
conduzir e controlar as atividades de uma organização visando
minimizar os efeitos do risco sobre o capital e o lucro de uma
organização. Riscos podem surgir da incerteza do mercado
financeiro, de falhas de projeto, de responsabilidades legais, de
risco de crédito, de acidentes, de causas naturais e desastres,
bem como de ataques deliberados de adversários.
(HINTZBERGEN, J.; HINTZBERGEN, K.; SMULDERS, A.; BAARS, H.
Fundamentos de Segurança da Informação: com base na ISO 27001 e na
ISO 27002. Brasport, 2018.)
De acordo com os conceitos relacionados à identificação, análise e tratamento de riscos, assim como o seu gerenciamento, assinale a afirmativa INCORRETA.
De acordo com os conceitos relacionados à identificação, análise e tratamento de riscos, assim como o seu gerenciamento, assinale a afirmativa INCORRETA.
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Análise de Negócio |
Q2079171
Segurança da Informação
A NBR ISO/IEC 27.002:2005 orienta as organizações a elaborar uma Política de Segurança da Informação que, por
sua vez, deve orientar na criação de normas mais específicas e procedimentos para o tratamento seguro das informações e de outros ativos organizacionais, que processam
ou armazenam informações. São consideradas seções de
controles presentes na referida norma apenas:
Ano: 2023
Banca:
Quadrix
Órgão:
CREF - 3ª Região (SC)
Prova:
Quadrix - 2023 - CREF - 3ª Região (SC) - Analista de Tecnologia da Informação |
Q2078025
Segurança da Informação
Com base nas Normas NBR ISO/IEC n.º 27001:2013 e n.º 27002:2013, julgue o item.
De acordo com a Norma NBR ISO/IEC n. o 27002:2013, a criptografia não deve ser usada como mecanismo de proteção da informação, já que essa Norma a considera como um método desatualizado e ineficaz.
Ano: 2023
Banca:
Quadrix
Órgão:
CREF - 3ª Região (SC)
Prova:
Quadrix - 2023 - CREF - 3ª Região (SC) - Analista de Tecnologia da Informação |
Q2078024
Segurança da Informação
Com base nas Normas NBR ISO/IEC n.º 27001:2013 e n.º 27002:2013, julgue o item.
Segundo a Norma NBR ISO/IEC n. o 27002:2013, o controle de acesso tem como único objetivo impedir o acesso não autorizado a sistemas e aplicações.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067046
Segurança da Informação
Em conformidade com a Norma ISO/IEC 27.002, no que se
refere à diretriz que deve ser considerada na política de mesa
limpa e de tela limpa, assinale a alternativa correta.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067045
Segurança da Informação
A Norma ISO/IEC 27.002 especifica quais controles
criptográficos podem ser utilizados para alcançar diferentes
objetivos de segurança da informação. Assinale a alternativa
correspondente ao controle que utiliza técnicas de
criptografia para fornecer evidência da ocorrência ou não
ocorrência de um evento ou de uma ação.
Ano: 2023
Banca:
FUNDATEC
Órgão:
FOZPREV de Foz do Iguaçu - PR
Prova:
FUNDATEC - 2023 - FOZPREV - Analista Previdenciário - Sistemas de Informação |
Q2062872
Segurança da Informação
Segundo a norma NBR ISO/IEC 27002:2013, analise as informações abaixo:
Quantas das fontes acima são fontes principais para identificação de requisitos de segurança da informação?
Ano: 2022
Banca:
UFPR
Órgão:
Prefeitura de Almirante Tamandaré - PR
Prova:
UFPR - 2022 - Prefeitura de Almirante Tamandaré - PR - Gestor da Informação |
Q4398942
Segurança da Informação
Sobre a segurança de tecnologia da informação, com base na ISO/IEC 27002, norma internacional que estabelece as
melhores práticas para apoiar a implantação do Sistema de Gestão de Segurança da Informação (SGSI) nas
organizações, assinale a alternativa correta.
Ano: 2022
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2022 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura e Tecnologia da Informação |
Q4217086
Segurança da Informação
Sobre a Análise crítica da política de segurança da informação,
assinale a alternativa correta.
Ano: 2022
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2022 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura e Tecnologia da Informação |
Q4217084
Segurança da Informação
Segundo a Norma ISO 27002, “para cada um dos riscos identificados, seguindo a análise/avaliação de riscos, uma decisão sobre o tratamento do risco precisa ser tomada. Possíveis opções para o tratamento do risco, incluem”
I. aplicar controles apropriados para reduzir os riscos.
II. conhecer e objetivamente aceitar os riscos, sabendo que eles atendem claramente à política da organização e aos critérios para a aceitação de risco.
III. conhecer os riscos, permitindo ações que possam causar a ocorrência de riscos.
IV. transferir os riscos associados para outras partes, por exemplo, seguradoras ou fornecedores.
Assinale
Ano: 2022
Banca:
IDECAN
Órgão:
UNILAB
Prova:
IDECAN - 2022 - UNILAB - Analista de Tecnologia da Informação - Infraestrutura e Tecnologia da Informação |
Q4217083
Segurança da Informação
Segundo a Norma ISO 27002, uma “ocorrência identificada de
um sistema, serviço ou rede, que indica uma possível violação
da política de segurança da informação ou falha de controles,
ou uma situação previamente desconhecida, que possa ser
relevante para a segurança da informação.” É identificada
como sendo
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Itaipu Parquetec
Prova:
Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |
Q4050823
Segurança da Informação
De acordo com a Norma ISO/IEC 27.002/2013, que dispõe
sobre Tecnologia da informação; Técnicas de segurança;
Sistemas de Gestão da Segurança da Informação; e, Requisitos, “as políticas de segurança da informação devem
passar por uma revisão sempre que houver alterações
significativas ou por períodos planejados, de modo que se
assegure a contínua conformidade, adequação e eficácia”.
Considerando tal legislação, a política de segurança da
informação deve, EXCETO:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976631
Segurança da Informação
A Norma ABNT NBR ISO/IEC 27000 inicia
uma família de normas com foco na segurança da
informação, trazendo como pilares a confidencialidade, disponibilidade e integridade dos dados.
Na continuidade dela vem a ABNT NBR ISO/IEC
27002, que apresenta práticas de controle de segurança da informação, com guia de padronização
organizacional de segurança da informação, incluindo seleção, implementação e gestão de controles nas organizações, considerando o risco de
segurança nos ambientes. Nessa norma, há controles para especificação e análise de requisitos de segurança da informação para aquisição, desenvolvimento e manutenção de sistemas, considerando
que vários métodos sejam utilizados na identificação desses requisitos. Com isso, assinale a opção
incorreta quanto as diretrizes para implementação
desses controles a fim de garantir a segurança da
informação na aquisição, desenvolvimento ou manutenção de sistemas.
Ano: 2022
Banca:
UFSC
Órgão:
UFSC
Prova:
UFSC - 2022 - UFSC - Analista de Tecnologia da Informação |
Q3970293
Segurança da Informação
Identifique, dentre os itens descritos a seguir, aqueles que correspondem a diretrizes e
providências que, de acordo com a norma ABNT NBR ISO/IEC 27002:2013, devem ser
consideradas para realização de trabalho remoto e assinale a alternativa correta.
I. Proibição do uso de todo e qualquer equipamento de propriedade particular para realização das atividades de trabalho remoto;
II. Definição dos sistemas internos que o usuário do trabalho remoto está autorizado a acessar;
III. Provisão de equipamento de comunicação apropriado e de métodos para acesso remoto seguro;
IV. Proibição de acesso de familiares e visitantes aos equipamentos computacionais e à rede de comunicação utilizados para trabalho remoto;
V. Provisão de suporte e manutenção de hardware e software;
VI. Revogação de autoridade e direitos de acesso quando do encerramento das atividades de trabalho remoto; e
VII.Devolução dos equipamentos fornecidos pela organização quando as atividades de trabalho remoto forem finalizadas.
I. Proibição do uso de todo e qualquer equipamento de propriedade particular para realização das atividades de trabalho remoto;
II. Definição dos sistemas internos que o usuário do trabalho remoto está autorizado a acessar;
III. Provisão de equipamento de comunicação apropriado e de métodos para acesso remoto seguro;
IV. Proibição de acesso de familiares e visitantes aos equipamentos computacionais e à rede de comunicação utilizados para trabalho remoto;
V. Provisão de suporte e manutenção de hardware e software;
VI. Revogação de autoridade e direitos de acesso quando do encerramento das atividades de trabalho remoto; e
VII.Devolução dos equipamentos fornecidos pela organização quando as atividades de trabalho remoto forem finalizadas.
Ano: 2022
Banca:
FACTO
Órgão:
IF-ES
Prova:
FACTO - 2022 - IF-ES - Analista de Tecnologia da Informação |
Q3074213
Segurança da Informação
A ISO/IEC 27002 faz parte de um conjunto de normas que possibilitam que organizações de
tamanhos variados implementem e operem um Sistema de Gestão de Segurança da Informação
(SGSI). A implementação dessa norma refere-se a:
Ano: 2022
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-SE
Prova:
CESPE / CEBRASPE - 2022 - SEFAZ-SE - Auditor Técnico de Tributos (tarde) |
Q2501778
Segurança da Informação
Conforme a ABNT NBR ISO/IEC 27002:2013, o objetivo de
segurança da informação caracterizado pelo uso de técnicas
criptográficas para validar usuários e outras camadas sistêmicas
que requeiram acessos para transações com usuários de sistemas,
entidades e recursos é
Ano: 2022
Banca:
FCC
Órgão:
TRT - 19ª Região (AL)
Prova:
FCC - 2022 - TRT - 19ª Região (AL) - Analista Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação |
Q2108874
Segurança da Informação
Dentro de uma política de desenvolvimento, a norma ABNT NBR ISO/IEC 27002:2013 recomenda que sejam considerados diversos aspectos, dentre eles: segurança no ambiente de desenvolvimento; capacidade dos desenvolvedores de evitar, encontrar
e corrigir vulnerabilidades; orientações sobre a segurança no ciclo de vida do desenvolvimento do software; repositórios seguros;
segurança no controle de versões; e
Ano: 2022
Banca:
INSTITUTO AOCP
Órgão:
BANESE
Prova:
INSTITUTO AOCP - 2022 - BANESE - Técnico Bancário III - Área de Informática - Suporte |
Q2105662
Segurança da Informação
A ISO/IEC 27002 estabelece requisitos de
segurança que podem ser utilizados por uma
organização. Dentro da norma, esses requisitos
são chamados
Ano: 2022
Banca:
VUNESP
Órgão:
PC-RR
Prova:
VUNESP - 2022 - PC-RR - Perito Criminal de Polícia Civil - Especialidade: Computação Científica ou Análise de Sistemas |
Q2082682
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002 (Tecnologia da Informação – Técnicas de segurança – Código de prática para
controles de segurança da informação) define, em sua
seção de Controle de Acesso, aspectos ligados a esse
assunto. No que tange à política de controle de acesso,
a norma estabelece, especificamente, dois princípios que
orientam tal política, a saber, necessidade de
Conheça nossos planos