Questões de Concurso
Sobre norma iso 27001 em segurança da informação
Foram encontradas 846 questões
Ano: 2023
Banca:
IDECAN
Órgão:
SEFAZ-RR
Prova:
IDECAN - 2023 - SEFAZ-RR - Implementador de Software |
Q2084792
Segurança da Informação
Gabriel trabalha como implementador de software e recebe a
demanda de verificar na norma ISO relativa à Gestão de
Segurança da Informação, as principais recomendações para
codificação segura. Selecione a ISO que Gabriel deve estudar.
Ano: 2023
Banca:
Instituto Consulplan
Órgão:
MPE-MG
Prova:
Instituto Consulplan - 2023 - MPE-MG - Analista do Ministério Público - Tecnologia da Informação: Segurança de TI |
Q2081332
Segurança da Informação
Gerenciamento de riscos é o processo de planejar, organizar,
conduzir e controlar as atividades de uma organização visando
minimizar os efeitos do risco sobre o capital e o lucro de uma
organização. Riscos podem surgir da incerteza do mercado
financeiro, de falhas de projeto, de responsabilidades legais, de
risco de crédito, de acidentes, de causas naturais e desastres,
bem como de ataques deliberados de adversários.
(HINTZBERGEN, J.; HINTZBERGEN, K.; SMULDERS, A.; BAARS, H.
Fundamentos de Segurança da Informação: com base na ISO 27001 e na
ISO 27002. Brasport, 2018.)
De acordo com os conceitos relacionados à identificação, análise e tratamento de riscos, assim como o seu gerenciamento, assinale a afirmativa INCORRETA.
De acordo com os conceitos relacionados à identificação, análise e tratamento de riscos, assim como o seu gerenciamento, assinale a afirmativa INCORRETA.
Ano: 2023
Banca:
Quadrix
Órgão:
CREF - 3ª Região (SC)
Prova:
Quadrix - 2023 - CREF - 3ª Região (SC) - Analista de Tecnologia da Informação |
Q2078023
Segurança da Informação
Com base nas Normas NBR ISO/IEC n.º 27001:2013 e n.º 27002:2013, julgue o item.
Conforme a Norma NBR ISO/IEC n.o 27001:2013, a organização deverá manter a informação documentada relativa ao processo de tratamento dos riscos de segurança da informação.
Ano: 2023
Banca:
Quadrix
Órgão:
CREF - 3ª Região (SC)
Prova:
Quadrix - 2023 - CREF - 3ª Região (SC) - Analista de Tecnologia da Informação |
Q2078022
Segurança da Informação
Com base nas Normas NBR ISO/IEC n.º 27001:2013 e n.º 27002:2013, julgue o item.
Segundo a Norma NBR ISO/IEC n.o 27001:2013, antes de uma empresa iniciar um processo de gestão de riscos, ela deverá determinar as partes interessadas que são relevantes para o Sistema de Gestão da Segurança da Informação e os requisitos dessas partes interessadas que são relevantes para a segurança da informação.
Ano: 2023
Banca:
Quadrix
Órgão:
CREF - 3ª Região (SC)
Prova:
Quadrix - 2023 - CREF - 3ª Região (SC) - Analista de Tecnologia da Informação |
Q2078021
Segurança da Informação
Com base nas Normas NBR ISO/IEC n.º 27001:2013 e n.º 27002:2013, julgue o item.
De acordo com a Norma NBR ISO/IEC n.o 27001:2013, é possível aplicar processos de avaliação de risco, permitindo a identificação de vulnerabilidades que afetariam os ativos da empresa.
Ano: 2023
Banca:
IADES
Órgão:
GDF-SEEC
Prova:
IADES - 2023 - GDF-SEEC - Analista em Políticas Públicas e Gestão Governamental - Tecnologia da Informação/Comunicação |
Q2067044
Segurança da Informação
De acordo com a Norma ISO/IEC 27.001/2013, a gerência
superior deve demonstrar liderança e comprometimento com
o gerenciamento da segurança da informação. A esse
respeito, assinale a alternativa que apresenta uma
demonstração desse tipo de liderança e de comprometimento.
Ano: 2023
Banca:
FGV
Órgão:
CGE-SC
Prova:
FGV - 2023 - CGE-SC - Auditor do Estado - Ciências da Computação - Tarde (Conhecimentos Específicos) |
Q2066808
Segurança da Informação
Segundo a NBR-ISO-IEC 27001 / 2013, assinale a opção que indica
a entidade na organização que deve assegurar que as
responsabilidades e autoridades dos papéis relevantes para a
segurança da informação sejam atribuídos e comunicados.
Ano: 2022
Banca:
OBJETIVA
Órgão:
PROCEMPA
Prova:
OBJETIVA - 2022 - PROCEMPA - Analista de Programação e Suporte de Sistemas Informatizados e Georreferenciados, Infraestruturas e Redes Computacionais: Segurança de Dados |
Q4351307
Segurança da Informação
A Norma ISO 27001 tem como princípio geral a adoção,
pela organização, de um conjunto de requisitos, processos e
controles, com o objetivo de mitigar e gerir adequadamente
o risco da organização. O principal modelo aplicado nos
processos do Sistema de Gestão de Segurança da
Informação é o:
Ano: 2022
Banca:
Fundação FAPEC
Órgão:
UFGD
Prova:
Fundação FAPEC - 2022 - UFGD - Técnico de Laboratório/Área: Informática |
Q4263446
Segurança da Informação
Segurança da Informação é definida, pelos
órgãos de padronização mundial ISO e IEC,
“como uma proteção das informações contra uma
ampla gama de ameaças para assegurar a
continuidade dos negócios, minimizar prejuízos e
maximizar o retorno de investimentos e
oportunidade comerciais”. Diante dessa
definição, a proteção da informação é
caracterizada pela chamada trilogia CID, ou seja,
Ano: 2022
Banca:
CEPS-UFPA
Órgão:
UFPA
Prova:
CEPS-UFPA - 2022 - UFPA - Analista de Tecnologia da Informação / Área: Governança de TI |
Q4172691
Segurança da Informação
Analise as seguintes afirmativas a respeito do conjunto de normas ISO 27.000.
I. A norma ISO 27.000 foi desenvolvida a partir da Lei Geral de Proteção de Dados (brasileira) e da General Data Protection Regulation (GDPR).
II. Preocupa-se com a garantia da segurança física dos equipamentos e instalações de processamento de dados.
III. Busca a melhoria contínua nas organizações, com um processo contínuo que seja estabelecido e mantido mesmo após a obtenção da certificação.
IV. Desconsidera a avaliação de riscos organizacionais, deixando esse processo sob responsabilidade de implementação por outras normas ISO.
Está(ão) correta(s)
I. A norma ISO 27.000 foi desenvolvida a partir da Lei Geral de Proteção de Dados (brasileira) e da General Data Protection Regulation (GDPR).
II. Preocupa-se com a garantia da segurança física dos equipamentos e instalações de processamento de dados.
III. Busca a melhoria contínua nas organizações, com um processo contínuo que seja estabelecido e mantido mesmo após a obtenção da certificação.
IV. Desconsidera a avaliação de riscos organizacionais, deixando esse processo sob responsabilidade de implementação por outras normas ISO.
Está(ão) correta(s)
Ano: 2022
Banca:
CEPS-UFPA
Órgão:
UFPA
Prova:
CEPS-UFPA - 2022 - UFPA - Analista de Tecnologia da Informação / Área: Suporte |
Q4172429
Segurança da Informação
A norma que direciona organizações a adotarem um modelo adequado de estabelecimento,
implementação, operação, monitorização, revisão e gestão de um Sistema de Gestão da Segurança
da Informação é
Q4085739
Segurança da Informação
O modelo Planejar-Executar-Checar-Agir (Plan-DoCheck-Act – PDCA), também chamado de ciclo de
qualidade de Deming, forma a base para determinar,
implementar, monitorar, controlar e manter o sistema de gerenciamento da segurança da informação
(Information Security Management System – ISMS).
Associe corretamente as etapas e as descrições do ciclo PDCA.
ETAPAS
1 - Planejar 2 - Executar 3 - Checar 4 - Agir
DESCRIÇÕES
( ) mais suscetível à realização de auditoria interna.
( ) quando são tomadas medidas preventivas e o ISMS é atualizado.
( ) quando é desenvolvida e documentada a política de segurança da informação.
( ) quando a política de segurança da informação e os procedimentos e medidas subjacentes são implementados. As responsabilidades são alocadas a cada sistema e/ou processo de informação.
A sequência correta dessa associação é
Associe corretamente as etapas e as descrições do ciclo PDCA.
ETAPAS
1 - Planejar 2 - Executar 3 - Checar 4 - Agir
DESCRIÇÕES
( ) mais suscetível à realização de auditoria interna.
( ) quando são tomadas medidas preventivas e o ISMS é atualizado.
( ) quando é desenvolvida e documentada a política de segurança da informação.
( ) quando a política de segurança da informação e os procedimentos e medidas subjacentes são implementados. As responsabilidades são alocadas a cada sistema e/ou processo de informação.
A sequência correta dessa associação é
Q4085738
Segurança da Informação
Sobre a ISO 27001:2005 e a ISO 27001:2013 é correto
afirmar que
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
IPASEM - NH
Prova:
Instituto Consulplan - 2022 - IPASEM - NH - Técnico em Informática |
Q4078626
Segurança da Informação
A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção
de um conjunto de requisitos, processos e controles, que visam gerir adequadamente os riscos de segurança da informação presentes nas organizações. Sobre as características da
norma ISO 27001, assinale a afirmativa INCORRETA.
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
Itaipu Parquetec
Prova:
Instituto Consulplan - 2022 - Itaipu Parquetec - Profissional de TIC Jr - Sistemas |
Q4050817
Segurança da Informação
De acordo com a Norma ISO/IEC 27.001/2013, “a organização deve estabelecer os objetivos de segurança da informação para funções e níveis relevantes”. Considerando a Política de Segurança da Informação, e em conformidade com
a norma apresentada, os objetivos devem ser:
Ano: 2022
Banca:
IF-SP
Órgão:
IF-SP
Prova:
IF-SP - 2022 - IF-SP - Técnico em Tecnologia da Informação |
Q3976650
Segurança da Informação
Trabalhar com a gestão de dados perpassa
demandas associadas à segurança e à privacidade.
A ABNT NBR ISO/IEC 27001 é um padrão que
especifica os requisitos para a implementação, manutenção e continuidade na melhoria dos sistemas
de segurança da informação. Essa norma aborda
esses conceitos sob diferentes níveis institucionais. Com isso, assinale a opção que recomenda
práticas incorretas de liderança e comprometimento da alta direção quanto ao Sistema de Gestão
de Segurança da Informação (SGSI).
Ano: 2022
Banca:
SELECON
Órgão:
IF-RJ
Prova:
SELECON - 2022 - IF-RJ - Analista de Tecnologia da Informação |
Q2408331
Segurança da Informação
A NBR ISO/IEC 27001 especifica requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), definido como um sistema de gestão desenvolvido para a segurança da informação de uma organização e baseado em uma abordagem de riscos do negócio. Essa norma também adota o ciclo denominado PDCA para estruturar todos os processos envolvidos em um SGSI, conforme ilustrado na figura abaixo.
EXPECTATIVAS E REQUISITOS DE SEGURANÇA DA INFORMAÇÃO
SEGURANÇA DA INFORMAÇÃO GERENCIADA
Sendo o PDCA uma ferramenta gerencial que possibilita a melhoria contínua de processos e a solução de problemas, os indicadores I, II, III e IV são referenciados, respectivamente, como:
Ano: 2022
Banca:
IBFC
Órgão:
EBSERH
Prova:
IBFC - 2022 - EBSERH - Analista de Tecnologia da Informação |
Q2294522
Segurança da Informação
Quanto às Normas ISO 27001 e ISO 27002
analise as afirmativas abaixo e assinale a
alternativa correta.
I. a ISO 27002 é muito mais detalhada, e muito mais precisa, do que a ISO 27001.
II. a ISO 27001 é um guia de implementação baseado em sugestões de melhores práticas.
III. a ISO 27002 é um padrão de auditoria baseado em requisitos auditáveis.
I. a ISO 27002 é muito mais detalhada, e muito mais precisa, do que a ISO 27001.
II. a ISO 27001 é um guia de implementação baseado em sugestões de melhores práticas.
III. a ISO 27002 é um padrão de auditoria baseado em requisitos auditáveis.
Ano: 2022
Banca:
FCC
Órgão:
TRT - 19ª Região (AL)
Prova:
FCC - 2022 - TRT - 19ª Região (AL) - Analista Judiciário - Área Apoio Especializado Especialidade: Tecnologia da Informação |
Q2108873
Segurança da Informação
Segundo a norma ABNT NBR ISO/IEC 27001:2013, quem deve estabelecer uma política de segurança da informação que seja
apropriada ao propósito da organização é:
Q1995089
Segurança da Informação
Quantos controles o Anexo A da norma ISO 27001
contém?
Conheça nossos planos