Questões de Concurso
Comentadas sobre norma 27005 em segurança da informação
Foram encontradas 341 questões
Ano: 2020
Banca:
CESPE / CEBRASPE
Órgão:
TJ-PA
Prova:
CESPE - 2020 - TJ-PA - Analista Judiciário - Análise de Sistemas (Desenvolvimento) |
Q1118925
Segurança da Informação
Segundo a NBR ISO/IEC 27005, no processo de gestão de riscos
da segurança da informação, a definição dos critérios de avaliação
de riscos é realizada na atividade
Ano: 2019
Banca:
OBJETIVA
Órgão:
FHSTE - RS
Prova:
OBJETIVA - 2019 - FHSTE - RS - Analista de Tecnologia da Informação |
Q1292602
Segurança da Informação
A Norma ISO 27005 fornece diretrizes para o
processo de Gestão de Riscos de Segurança da
Informação de uma organização. Em relação aos termos e
às definições da Norma ISO 27005, numerar a 2ª coluna
de acordo com a 1ª e, após, assinalar a alternativa que
apresenta a sequência CORRETA:
(1) Comunicação do risco. (2) Estimativa de riscos. (3) Transferência do risco. (4) Retenção do risco.
( ) Aceitação do ônus da perda ou do benefício do ganho associado a um determinado risco. ( ) Troca ou compartilhamento de informação sobre risco entre o tomador de decisão e outras partes interessadas. ( ) Processo utilizado para atribuir valores à probabilidade e às consequências de um risco. ( ) Compartilhamento com uma outra entidade do ônus da perda ou do benefício do ganho associado a um risco.
(1) Comunicação do risco. (2) Estimativa de riscos. (3) Transferência do risco. (4) Retenção do risco.
( ) Aceitação do ônus da perda ou do benefício do ganho associado a um determinado risco. ( ) Troca ou compartilhamento de informação sobre risco entre o tomador de decisão e outras partes interessadas. ( ) Processo utilizado para atribuir valores à probabilidade e às consequências de um risco. ( ) Compartilhamento com uma outra entidade do ônus da perda ou do benefício do ganho associado a um risco.
Q1195587
Segurança da Informação
De acordo com a Norma NBR ISO/IEC 27005:2011, no processo de identificação de ativos da organização, um dos ativos do tipo primário é
Q1195300
Segurança da Informação
De acordo com a Norma NBR ISO/IEC 27005:2011, dentre as classes de ameaças conhecidas como ações não autorizadas, o único tipo de ameaça que é considerado acidental é
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
TCE-RO
Prova:
CESPE / CEBRASPE - 2019 - TCE-RO - Analista de Tecnologia da Informação - Desenvolvimento de Sistemas |
Q1062727
Segurança da Informação
De acordo com a NBR ISO/IEC n.º 27005:2011, o processo para
gestão de riscos de segurança da informação consiste em uma série
de etapas, e a primeira delas é
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
TJ-AM
Prova:
CESPE / CEBRASPE - 2019 - TJ-AM - Analista Judiciário - Analista de Sistemas |
Q1038251
Segurança da Informação
Julgue o próximo item, relativo à gestão de segurança da informação.
De acordo com a norma NBR ISO/IEC 27005, considera-se
risco residual aquele remanescente após o tratamento do risco,
podendo o risco residual conter riscos não identificados.
Ano: 2019
Banca:
VUNESP
Órgão:
Câmara de Tatuí - SP
Prova:
VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática |
Q1029317
Segurança da Informação
A Norma NBR ISO/IEC 27005 (Tecnologia da Informação
– Técnicas de segurança – Gestão de riscos da segurança da informação) estabelece como uma das entradas,
em sua seção de Identificação dos Ativos,
Ano: 2019
Banca:
VUNESP
Órgão:
Câmara de Tatuí - SP
Prova:
VUNESP - 2019 - Câmara de Tatuí - SP - Assistente de Informática |
Q1029316
Segurança da Informação
A Norma NBR ISO/IEC 27005 (Tecnologia da Informação
– Técnicas de segurança – Gestão de riscos da segurança da informação) define, em sua seção de termos e
definições, o risco residual como sendo
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
CGE - CE
Prova:
CESPE - 2019 - CGE - CE - Auditor de Controle Interno - Tecnologia da Informação |
Q990104
Segurança da Informação
Com fundamento na NBR ISO/IEC 27001 e na NBR ISO/IEC 27005, uma organização decidiu implantar um sistema de gestão de segurança da informação (SGSI), a fim de apoiar o processo de gestão dos riscos, os quais foram listados de acordo com o escopo estabelecido para o SGSI.
Nessa situação, após os riscos serem listados, deve ser executada a fase de
Ano: 2019
Banca:
CESPE / CEBRASPE
Órgão:
CGE - CE
Prova:
CESPE - 2019 - CGE - CE - Auditor de Controle Interno - Tecnologia da Informação |
Q990077
Segurança da Informação
Segundo a NBR ISO/IEC 27005, a opção de tratamento de risco
que consiste na possibilidade de aceitação do ônus da perda ou do
benefício do ganho associado a determinado risco é denominada
Ano: 2018
Banca:
FCC
Órgão:
Câmara Legislativa do Distrito Federal
Prova:
FCC - 2018 - Câmara Legislativa do Distrito Federal - Consultor Técnico Legislativo - Analista de Sistemas Área 3 |
Q1015570
Segurança da Informação
Em uma organização os critérios de aceitação do risco dependem frequentemente das políticas, metas e objetivos, assim como
dos interesses das partes interessadas. Segundo a norma ABNT NBR ISO/IEC 27005:2011, cada organização pode definir sua
própria escala de níveis de aceitação do risco, considerando que critérios para a aceitação do risco
Ano: 2018
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MG
Prova:
CESPE - 2018 - TCE-MG - Analista de Controle Externo - Ciência da Computação |
Q949822
Segurança da Informação
A NBR ISO/IEC 27005 define risco como a combinação das consequências advindas da ocorrência de um determinado evento indesejado com a probabilidade de ocorrência desse mesmo evento. A análise e a avaliação de riscos capacitam os gestores a priorizar os riscos.
De acordo com essa norma, a atividade de análise de riscos inclui
Ano: 2018
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2018 - AL-RO - Analista Legislativo - Banco de Dados |
Q928897
Segurança da Informação
Estabelecida pela norma ABNT NBR ISO/IEC 27005:2011, a
abordagem sistemática de gestão de riscos considera como parte
da fase "Planejar" do ciclo PDCA de um sistema de gestão de
segurança da informação, o processo denominado
Ano: 2018
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2018 - AL-RO - Analista Legislativo - Análise e Desenvolvimento de Sistemas |
Q927941
Segurança da Informação
Considerando a norma ABNT NBR ISSO/IEC 27005:2011, relacione
as quatro fases do Sistema de Gestão da Segurança da
Informação (SGSI) às atividades de Gestão de Riscos de Segurança
da Informação, relevantes para cada fase do SGSI.
1. Planejar 2. Executar 3. Verificar 4. Agir
( ) Processo de avaliação de riscos ( ) Monitoramento contínuo e análise crítica de riscos ( ) Implementação do plano de tratamento do risco ( ) Manter e melhorar o processo de Gestão de Riscos de Segurança da Informação
Assinale a opção que apresenta a relação correta, segundo a ordem apresentada.
1. Planejar 2. Executar 3. Verificar 4. Agir
( ) Processo de avaliação de riscos ( ) Monitoramento contínuo e análise crítica de riscos ( ) Implementação do plano de tratamento do risco ( ) Manter e melhorar o processo de Gestão de Riscos de Segurança da Informação
Assinale a opção que apresenta a relação correta, segundo a ordem apresentada.
Ano: 2018
Banca:
FCC
Órgão:
Prefeitura de São Luís - MA
Prova:
FCC - 2018 - Prefeitura de São Luís - MA - Auditor Fiscal de Tributos I - Tecnologia da Informação (TI) |
Q921064
Segurança da Informação
A Norma ABNT NBR ISO/IEC 27005:2011 recomenda que o processo de avaliação de riscos de segurança da informação
receba como entrada
Ano: 2018
Banca:
FAURGS
Órgão:
BANRISUL
Prova:
FAURGS - 2018 - BANRISUL - Segurança da Tecnologia da Informação |
Q918875
Segurança da Informação
De acordo com a norma ISO ABNT NBR ISO/IEC
27005:2011, é correto afirmar que:
Ano: 2018
Banca:
FAURGS
Órgão:
BANRISUL
Prova:
FAURGS - 2018 - BANRISUL - Segurança da Tecnologia da Informação |
Q918874
Segurança da Informação
A norma ISO ABNT NBR ISO/IEC 27005:2011, em seu
Anexo E, sugere abordagens para o processo de avaliação
de riscos de segurança da informação. O método de
ordenação de ameaças, em função dos riscos, é baseado
em uma tabela ou matriz em que são listadas todas as
ameaças e, para cada uma delas, avaliam-se numericamente
______________ e ___________. É realizado
____________ destes dois valores de modo a se obter
a medida do risco, possibilitando que as ameaças
sejam ordenadas segundo o seu nível de risco.
Assinale a alternativa que completa, correta e respectivamente, as lacunas do texto acima.
Assinale a alternativa que completa, correta e respectivamente, as lacunas do texto acima.
Ano: 2018
Banca:
FGV
Órgão:
MPE-AL
Prova:
FGV - 2018 - MPE-AL - Analista do Ministério Público - Administrador de Banco de dados |
Q914467
Segurança da Informação
No contexto da norma internacional ISO/IEC 27005, o processo
de gestão de risco é definido por oito atividades coordenadas,
das quais sete estão listadas a seguir.
Identificação de riscos Estimativa de riscos Avaliação de riscos Tratamento do risco Aceitação do risco Comunicação do risco Monitoramento e análise crítica de riscos
Assinale a opção que indica a atividade que completa a lista acima.
Identificação de riscos Estimativa de riscos Avaliação de riscos Tratamento do risco Aceitação do risco Comunicação do risco Monitoramento e análise crítica de riscos
Assinale a opção que indica a atividade que completa a lista acima.
Ano: 2018
Banca:
FGV
Órgão:
MPE-AL
Prova:
FGV - 2018 - MPE-AL - Analista do Ministério Público - Administrador de Banco de dados |
Q914463
Segurança da Informação
No contexto da norma internacional ISO/IEC 27005, o processo
de gestão de risco é definido por oito atividades coordenadas,
das quais sete estão listadas a seguir.
Definição do contexto Identificação de riscos Estimativa de riscos Avaliação de riscos Tratamento do risco Aceitação do risco Monitoramento e análise crítica de riscos
Assinale a opção que apresenta a atividade que completa a lista acima.
Definição do contexto Identificação de riscos Estimativa de riscos Avaliação de riscos Tratamento do risco Aceitação do risco Monitoramento e análise crítica de riscos
Assinale a opção que apresenta a atividade que completa a lista acima.
Ano: 2018
Banca:
FGV
Órgão:
MPE-AL
Prova:
FGV - 2018 - MPE-AL - Analista do Ministério Público - Administrador de Banco de dados |
Q914428
Segurança da Informação
O Processo de Gestão de Riscos de Segurança da Informação é
formado por diversas etapas.
De acordo com a ABNT NBR ISO/IEC 27005:2011, assinale a opção
que indica as atividades da etapa Processo de Avaliação de
Riscos.
Conheça nossos planos