Questões de Concurso
Sobre iso 27002 em segurança da informação
Foram encontradas 837 questões
Q289859
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002 estabelece que as empresas tenham um documento que descreva a sua política de segurança da informação. Considere os seguintes itens que podem fazer parte dessa norma:
I. Definição da segurança da informação, seu escopo e importância.
II. Breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação.
III. Definição das responsabilidades gerais e específicas na gestão da segurança da informação.
De fato, são itens que constam da norma citada o contido em
I. Definição da segurança da informação, seu escopo e importância.
II. Breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação.
III. Definição das responsabilidades gerais e específicas na gestão da segurança da informação.
De fato, são itens que constam da norma citada o contido em
Q289856
Segurança da Informação
A norma ISO/IEC 27002 define os padrões para a segurança da informação. Dentre as onze seções, a que trata do controle de acesso é a de número
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TCE-ES
Prova:
CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação |
Q287167
Segurança da Informação
Texto associado
Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.
Consulta externa consiste em um procedimento elementar que processa informações originadas fora da fronteira de aplicação.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TCE-ES
Prova:
CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação |
Q287150
Segurança da Informação
Texto associado
Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.
A infraestrutura de uma empresa e o pessoal de suporte são recursos de TI que devem ser gerenciados com base no alinhamento estratégico.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TCE-ES
Prova:
CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação |
Q287149
Segurança da Informação
Texto associado
Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.
A adoção de determinado processo de gerenciamento de serviços prescinde da geração de resultado ou produto exclusivos por esse processo.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TCE-ES
Prova:
CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação |
Q287148
Segurança da Informação
Texto associado
Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.
Para atribuir responsabilidades em uma atividade, recomenda-se a utilização da matriz RACI, na qual o Accountable presta contas dessa atividade.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TCE-ES
Prova:
CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação |
Q287136
Segurança da Informação
Texto associado
Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.
A retenção de riscos compreende medidas realizadas para evitar a ocorrência de determinada condição que leve ao risco.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TCE-ES
Prova:
CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação |
Q287135
Segurança da Informação
Texto associado
Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.
A contratação de seguro para uma atividade/produto pode representar uma das formas elementares de se transferirem riscos relacionados à atividade/produto assegurados.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TCE-ES
Prova:
CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação |
Q287133
Segurança da Informação
Texto associado
Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.
Uma política de segurança da informação deve fornecer orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e com as leis e regulamentações relevantes. O documento da política de segurança da informação necessita da aprovação da direção da organização e deve ser publicado e comunicado para todos os funcionários e partes externas relevantes, não devendo ser alterado a partir de então.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TCE-ES
Prova:
CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação |
Q287132
Segurança da Informação
Texto associado
Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.
O gerenciamento de acesso do usuário é plenamente implementado pelos seguintes controles: registro de usuário, gerenciamento de privilégios e gerenciamento de senha do usuário.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
ANAC
Prova:
CESPE - 2012 - ANAC - Analista Administrativo - Área 5 |
Q279158
Segurança da Informação
Texto associado
Acerca das normas de segurança da informação, julgue os itens a seguir.
Conforme a norma ISO/IEC 27002:2005, os controles considerados essenciais como ponto de partida para a segurança da informação de uma organização, sob o ponto de vista legal, são: a proteção de dados e privacidade de informações pessoais, proteção de registros organizacionais e direitos de propriedade intelectual.
Ano: 2012
Banca:
CESGRANRIO
Órgão:
Innova
Prova:
CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |
Q276587
Segurança da Informação
A direção de uma empresa liderou os estudos sobre diversas medidas para melhorar a gestão de segurança da informação em conformidade com a norma ISO 270002:2005. Dentre suas preocupações, ressaltou a vulnerabilidade dos softwares e das instalações de processamento de informações à introdução de software malicioso, tais como vírus de computador, network worms, cavalos de Troia e bombas lógicas.
A direção, então, determinou que o supervisor da área de informática sugerisse medidas de proteção contra software malicioso que refletissem essa preocupação, incluindo a possibilidade de implementação de controles para detecção e prevenção contra softwares maliciosos e procedimentos apropriados de conscientização dos usuários.
De posse dessas informações, o supervisor deverá escudar-se na norma ISO 27002:2005, seção de
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TJ-RO
Prova:
CESPE - 2012 - TJ-RO - Analista Judiciário - Analista de Sistemas Suporte |
Q276039
Segurança da Informação
À luz do código de prática para a gestão da segurança da informação (ABNT NBR 27002/2005), assinale a opção correta.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TJ-RO
Prova:
CESPE - 2012 - TJ-RO - Analista Judiciário - Análise de Sistemas - Desenvolvimento |
Q275997
Segurança da Informação
Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve
Ano: 2012
Banca:
CESGRANRIO
Órgão:
CMB
Prova:
CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |
Q273364
Segurança da Informação
Muitas funções críticas para o negócio de uma empresa são dependentes da disponibilidade dos ativos de informação. Diante da interrupção das operações normais de negócio, a equipe de segurança da informação da empresa deve executar um conjunto de atividades para manter ou recuperar as operações e para assegurar a disponibilidade da informação no nível requerido e na escala de tempo requerida.
De acordo com a ISO 27002, essas atividades devem fazer parte do
De acordo com a ISO 27002, essas atividades devem fazer parte do
Ano: 2012
Banca:
CESGRANRIO
Órgão:
LIQUIGÁS
Prova:
CESGRANRIO - 2012 - LIQUIGAS - Profissional Júnior - Análise de Sistemas |
Q271647
Segurança da Informação
A NBR ISO/IEC 27002 define controles que são considerados princípios básicos para a gestão da segurança da informação. Tais controles são baseados em requisitos legais e nas melhores práticas de segurança da informação.
Os controles a seguir são considerados práticas para a segurança da informação, EXCETO a
Os controles a seguir são considerados práticas para a segurança da informação, EXCETO a
Ano: 2012
Banca:
CESGRANRIO
Órgão:
Transpetro
Prova:
CESGRANRIO - 2012 - Transpetro - Analista de Sistemas Júnior - Infra-Estrutura |
Q262913
Segurança da Informação
A política de “mesa limpa” e de “tela limpa”, segundo a norma ISO 27002:2005, deve considerar diversos procedimentos e controles, dentre os quais, o seguinte:
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TRE-RJ
Prova:
CESPE / CEBRASPE - 2012 - TRE-RJ - Analista Judiciário - Análise de Sistemas |
Q259221
Segurança da Informação
Texto associado
Com relação à norma ISO/IEC 27002:2005, julgue os itens seguintes.
Categorias principais de segurança da informação contêm objetivo de controle que define o que deve ser alcançado e um ou mais controles que podem ser aplicados para se atingir os objetivos de controle.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TRE-RJ
Prova:
CESPE / CEBRASPE - 2012 - TRE-RJ - Analista Judiciário - Análise de Sistemas |
Q259220
Segurança da Informação
Texto associado
Com relação à norma ISO/IEC 27002:2005, julgue os itens seguintes.
Na gestão de ativos, é conveniente que todos os ativos sejam inventariados e tenham proprietário responsável.
Ano: 2012
Banca:
CESPE / CEBRASPE
Órgão:
TRE-RJ
Prova:
CESPE / CEBRASPE - 2012 - TRE-RJ - Analista Judiciário - Análise de Sistemas |
Q259219
Segurança da Informação
Texto associado
Com relação à norma ISO/IEC 27002:2005, julgue os itens seguintes.
A eliminação de resíduos físicos é um dos itens tratados pela gestão da continuidade dos negócios na referida norma.
Conheça nossos planos