Prévia do material em texto

GESTÃO DE SEGURANÇA DA INFORMAÇÃO
CCT0761_A7_201707035148_V1
	
		Lupa
	 
	Calc.
	
	
	 
	 
	 
	
Vídeo
	
PPT
	
MP3
	 
		Aluno: DAWISON PINHEIRO PEREIRA
	Matr.: 201707035148
	Disc.: GEST. SEG. INFORMAÇ. 
	2020.1 EAD (GT) / EX
		Prezado (a) Aluno(a),
Você fará agora seu TESTE DE CONHECIMENTO! Lembre-se que este exercício é opcional, mas não valerá ponto para sua avaliação. O mesmo será composto de questões de múltipla escolha.
Após responde cada questão, você terá acesso ao gabarito comentado e/ou à explicação da mesma. Aproveite para se familiarizar com este modelo de questões que será usado na sua AV e AVS.
	
	 
		
	
		1.
		Porque as organizações devem realizar auditorias internas do SGSI em intervalos regulares?
	
	
	
	Para determinar se os objetivos de ameaças, vulnerabilidades e procedimentos atendem aos requisitos da norma NBR ISO/IEC 27001.
	
	
	Para determinar se os objetivos de controle, processos e incidentes atendem aos requisitos da norma NBR ISO/IEC 27001.
	
	
	Para determinar se os objetivos de risco, processos e incidentes atendem aos requisitos da norma NBR ISO/IEC 27001.
	
	
	Para determinar se os objetivos de controle, processos e procedimentos atendem aos requisitos da norma NBR ISO/IEC 27001.
	
	
	Para determinar se os objetivos de riscos, processos e procedimentos atendem aos requisitos da norma NBR ISO/IEC 27001.
	
	Gabarito
Coment.
	
	
	
	 
		
	
		2.
		Sobre NBR ISO/IEC 27002 analise as opções abaixo:
I- O grande objetivo da norma é estabelecer diretrizes e princípios para iniciar, implementar, manter e melhorar a gestão de segurança de informação em uma empresa.
II-A norma NBR ISO/IEC 27002  não deve ser aplicada a todos os tipos de organizações.
III-A norma NBR ISO/IEC 27002 poderá ser consultada por você como um guia prático, que o auxiliará a desenvolver os procedimentos de segurança da informação da empresa e as práticas mais eficazes de gestão de segurança.
Assinale a opção que contenha apenas afirmações corretas:
	
	
	
	Apenas I
	
	
	Apenas  I e III
	
	
	I, II e III
	
	
	Apenas III
	
	
	Apenas II
	
Explicação:
O certo seria:
A norma NBR ISO/IEC 27002 deve ser aplicada a todos os tipos de organizações seja, por exemplo, empreendimentos comerciais, agências governamentais ou mesmo organizações sem fins lucrativos
	
	
	
	 
		
	
		3.
		O grande objetivo da norma NBR ISO/IEC 27002  é estabelecer diretrizes e princípios para iniciar, implementar, manter e melhorar a gestão de segurança de informação em uma empresa. Analise as afirmativas abaixo:
I-A norma NBR ISO/IEC 27002 deve ser aplicada a todos os tipos de organizações seja, por exemplo, empreendimentos comerciais, agências governamentais ou mesmo organizações sem fins lucrativos.
II-A norma especifica os requisitos para implementação de controles de segurança adaptados as particularidades de cada organização.
III-A norma NBR ISO/IEC 27002 poderá ser consultada por você como um guia prático, que o auxiliará a desenvolver os procedimentos de segurança da informação da empresa e as práticas mais eficazes de gestão de segurança.
 
Assinale a opção que contenha apenas afirmações corretas:
	
	
	
	Apenas I e III
	
	
	I, II e III
	
	
	Apenas III
	
	
	Apenas I
	
	
	Apenas I e II
	
Explicação:
Todas estão corretas
	
	
	
	 
		
	
		4.
		Qual das opções abaixo apresenta o documento integrante da Política de Segurança da Informação onde são especificados no plano tático, as escolhas tecnológicas e os controles que deverão ser implementados para alcançar a estratégia definida nas diretrizes?
	
	
	
	Relatório Estratégico.
	
	
	Normas.
	
	
	Manuais.
	
	
	Procedimentos.
	
	
	Diretrizes.
	
	Gabarito
Coment.
	
	
	
	 
		
	
		5.
		Segundo a NBR ISO/IEC 27002 (antiga 17799), a segurança da informação visa proteger os ativos de informação de diversos tipos de ameaças para garantir a continuidade dos negócios, minimizar os danos e maximizar o retorno dos investimentos. Para isso a segurança da informação pode ser caracterizada por três princípios básicos:
	
	
	
	Autenticidade, originalidade e abrangência
	
	
	Integridade, confidencialidade e disponibilidade
	
	
	Flexibilidade, agilidade e conformidade
	
	
	Integridade, prevenção e proteção
	
	
	Prevenção, proteção e reação
	
	
	
	 
		
	
		6.
		A Norma NBR ISO/IEC 27002 estabelece um código de prática para a gestão da segurança da informação. De acordo com a Norma, parte importante do processo do estabelecimento da segurança é a realização do inventário dos diversos tipos de ativos para as suas devidas proteções. Nesse contexto, e de acordo com a Norma, um exemplo de ativo do tipo intangível é
	
	
	
	A reputação da organização
	
	
	A base de dados e arquivos
	
	
	O equipamento de comunicação
	
	
	O serviço de iluminação
	
	
	O plano de continuidade do negócio.
	
	
	
	 
		
	
		7.
		Marque a alternativa que NÃO representa uma alternativa a mitigação de risco:
	
	
	
	Suposição de risco
	
	
	Limitação de risco
	
	
	Aceitação de risco
	
	
	Prevenção de risco
	
	
	Transferência de risco
	
	
	
	 
		
	
		8.
		A norma NBR ISO/IEC 27002 orienta que a organização deve prevenir o acesso físico não autorizado, danos e interferências com as instalações e informações da organização. Neste caso a NBR ISO/IEC 27002 está fazendo referencia a que tipo de ação de Segurança:
	
	
	
	Segurança em Recursos Humanos.
	
	
	Gerenciamento das Operações e Comunicações.
	
	
	Segurança dos Ativos.
	
	
	Segurança Física e do Ambiente.
	
	
	Controle de Acesso.
	
	Gabarito
Coment.