Grátis: Como profissional responsável pela implementação de um Sistema de Gestão da Segurança da Informação (SGSI) em uma organização, você se depara com a... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

Como profissional responsável pela implementação de um Sistema de Gestão da Segurança da Informação (SGSI) em uma organização, você se depara com a necessidade de adotar normas técnicas que garantam a segurança dos dados. Seu superior lhe solicita a identificação da norma técnica que deve ser utilizada para estabelecer os requisitos essenciais para a implementação e manutenção desse sistema. A norma escolhida deve fornecer um conjunto de diretrizes claras e específicas que assegurem a proteção das informações sensíveis da empresa.
Qual norma técnica deve ser adotada para cumprir essa demanda?
A) ABNT NBR ISO/IEC 27001:2013
B) ABNT NBR ISO/IEC 27002:2013
C) ABNT NBR ISO/IEC 20000-1:2011
D) ABNT NBR ISO 9001:2008
E) ABNT NBR ISO 14001:2004

há 5 horas

há 5 horas

Segurança da Informação Prática

Respostas

Ed

há 5 horas

A norma técnica que estabelece os requisitos essenciais para a implementação e manutenção de um Sistema de Gestão da Segurança da Informação (SGSI) é a ABNT NBR ISO/IEC 27001:2013. Análise das alternativas: A) ABNT NBR ISO/IEC 27001:2013 – Norma que define os requisitos para um SGSI, sendo a mais adequada para implementação e manutenção. B) ABNT NBR ISO/IEC 27002:2013 – Fornece diretrizes e controles para segurança da informação, mas não define requisitos para o sistema. C) ABNT NBR ISO/IEC 20000-1:2011 – Relacionada à gestão de serviços de TI, não especificamente à segurança da informação. D) ABNT NBR ISO 9001:2008 – Norma de gestão da qualidade, não focada em segurança da informação. E) ABNT NBR ISO 14001:2004 – Norma de gestão ambiental, não relacionada à segurança da informação. Portanto, a resposta correta é: A) ABNT NBR ISO/IEC 27001:2013

Essa resposta te ajudou?

0

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Segurança da Informação Prática

Mais perguntas desse material

Imagine que você é o responsável pela segurança cibernética de uma empresa de grande porte. Recentemente, houve um aumento nas tentativas de acesso não autorizado aos servidores da empresa. Considerando que esses servidores armazenam dados sensíveis e valiosos, você deve revisar as camadas de segurança física implementadas para proteger esses ativos. Com base nas melhores práticas de segurança, qual das seguintes opções seria mais adequada para ser utilizada como a primeira linha de defesa ao se aproximar das instalações da empresa?
Com base nas melhores práticas de segurança, qual das seguintes opções seria mais adequada para ser utilizada como a primeira linha de defesa ao se aproximar das instalações da empresa?
A Firewalls.
B Criptografia.
C Catraças e elevadores.
D Cancelas com seguranças verificando identificações.
E Sistemas de detecção de intrusão.

Você é um analista de segurança de rede encarregado de revisar as políticas de segurança dos firewalls da sua organização. Considerando as melhores práticas de segurança, qual é a política mais comumente recomendada para configurar as regras de firewall e garantir que a rede esteja adequadamente protegida contra acessos não autorizados?
Considerando as melhores práticas de segurança, qual é a política mais comumente recomendada para configurar as regras de firewall e garantir que a rede esteja adequadamente protegida contra acessos não autorizados?
A Aceitar todos por padrão, negar alguns.
B Negar por padrão, autorizar explicitamente.
C Aceitar por padrão, negar por exceção.
D Autorizar todos por padrão, restringir alguns.
E Negar todos por padrão, sem exceções.

Como especialista em segurança da informação, você foi designado para garantir a comunicação segura entre dois departamentos da sua organização, que utilizam a internet para trocar informações confidenciais. Esses departamentos utilizam criptografia de chave pública para proteger as mensagens. Com base no conhecimento sobre criptografia e segurança, e considerando R+ e R- são as chaves pública e privada do remetente, respectivamente, e D+ e D- são as chaves pública e privada do destinatário, respectivamente.
Avalie as situações apresentadas e escolha a alternativa que descreve corretamente o uso das chaves para garantir a confidencialidade e integridade das informações transmitidas.
I - Se o remetente utilizar D+ para criptografar uma mensagem, então o destinatário poderá utilizar D- para decriptar a mensagem.
II - Se o remetente utilizar R+ para criptografar uma mensagem, então o destinatário poderá utilizar D- para decriptar a mensagem.
III - Se o remetente utilizar R- para criptografar uma mensagem, então o destinatário poderá utilizar R+ para decriptar a mensagem.
IV - Se o remetente utilizar D- para criptografar a mensagem, então o destinatário poderá utilizar R+ para decriptar a mensagem.
A I e III.
B I e IV.
C II e III.
D II e IV.
E III e IV.

Imagine que você trabalha como responsável pela segurança da informação em uma grande empresa. Durante uma auditoria, você precisa garantir que as informações confidenciais da empresa sejam acessadas apenas por funcionários autorizados, evitando assim qualquer tipo de vazamento ou acesso indevido. Esse cenário é crucial para assegurar que dados sensíveis não caiam em mãos erradas.
Qual característica da segurança da informação você deve priorizar para garantir que essas informações sejam acessadas apenas por quem tem autorização?
A Disponibilidade.
B Integridade.
C Não Repúdio.
D Autenticidade.
E Confidencialidade.

Você está atuando na equipe de segurança de uma empresa e, durante uma reunião, é informado sobre um aumento nos casos de fraudes digitais que exploram falhas humanas. Essas técnicas são conhecidas por se aproveitarem da confiança ou desconhecimento dos usuários para acessar informações confidenciais. Como profissional, é essencial que você compreenda como esses métodos funcionam para implementar medidas eficazes de proteção.
Considerando esse contexto, qual é o principal risco associado ao uso de técnicas de engenharia social?
A) Códigos maliciosos nos computadores.
B) Criptoanálises de senhas.
C) Boatos espalhados pela internet.
D) Fraudes contra os usuários.
E) Quebras de privacidade dos usuários.

Imagine que você está participando de uma auditoria de segurança da informação em sua empresa. Durante a auditoria, é necessário verificar se os sistemas garantem que todas as informações são manipuladas por pessoas ou sistemas que possam ser confirmados como legítimos. Essa verificação é crucial para assegurar que os dados não sejam alterados ou acessados por fontes não confiáveis. Considerando essa situação, o que é garantido pelo princípio da autenticidade na segurança da informação? A Garante que apenas pessoas autorizadas terão acesso à informação. B Garante um tratamento igual entre todas as pessoas. C Garante que apenas pessoas autorizadas poderão alterar a informação. D Garante que a informação estará disponível sempre que um usuário autorizado quiser acessá-la. E Garante a veracidade da autoria da informação, além do não repúdio.

Imagine que você é o responsável por decidir se sua organização deve adotar a norma ABNT NBR ISO/IEC 27001:2013 para gerenciar a segurança da informação. Sua organização lida com uma grande quantidade de informações sensíveis, e você precisa garantir que esses dados estejam protegidos contra ameaças internas e externas. Um dos critérios para adotar essa norma é a identificação dos benefícios tangíveis que ela pode trazer para a organização.
Diante dessa responsabilidade, qual das opções abaixo representa um dos principais benefícios da adoção da norma ISO/IEC 27001:2013?
A) Oportunidade de identificar e eliminar fraquezas
B) Mecanismo para eliminar o sucesso do sistema
C) Não participação da gerência na segurança da informação
D) Fornece insegurança a todas as partes interessadas
E) Isola recursos com outros sistemas de gerenciamento

Você é um analista de segurança da informação em uma grande empresa multinacional. Durante uma reunião com a equipe de governança, foi solicitado que você explique a importância das certificações ISO e como elas são adotadas globalmente. Um dos diretores mencionou o "The ISO Survey of Certifications" como uma ferramenta para obter insights sobre a adoção dessas normas. Para assegurar a relevância e a precisão das informações, você precisa descrever adequadamente o que é "The ISO Survey of Certifications".
Qual das opções abaixo melhor define esta ferramenta?
A) Um site onde as organizações podem obter certificações ISO
B) Uma revista anual sobre as atualizações das normas ISO
C) Uma pesquisa anual sobre o número de certificados válidos para os padrões do sistema de gerenciamento ISO em todo o mundo
D) Uma conferência onde são discutidos os padrões ISO
E) Uma organização que define as normas ISO

Você é um especialista em segurança da informação em uma empresa que lida com dados altamente sensíveis. Durante uma análise de rotina, você e sua equipe detectaram uma atividade incomum em um dos servidores. Ao investigar, perceberam que um vírus estava tentando evitar a detecção, fazendo com que o antivírus acreditasse que o programa malicioso estava em uma localização diferente da real. Este vírus utiliza uma técnica avançada para esconder sua localização exata, enganando o software de segurança. Sua tarefa é identificar qual tipo de vírus possui essa habilidade para tomar as medidas adequadas.
Qual tipo de vírus possui a habilidade de esconder sua localização exata, enganando o software de segurança?
A) Vírus blindado.
B) Vírus stealth.
C) Polimórfico.
D) Mutante.
E) Cavalo de Troia.

Em sua posição como coordenador de TI de uma organização, você está constantemente lidando com a segurança de dados críticos. Recentemente, a empresa passou por uma auditoria de segurança que destacou a importância de realizar backups regulares para proteger os dados contra perda ou corrupção. Durante uma apresentação para a equipe, você precisa explicar por que realizar backups é essencial e como essa prática pode salvar a empresa de perder informações valiosas em caso de falhas técnicas, ataques cibernéticos ou erros humanos.
Qual das opções a seguir melhor justifica a necessidade de backups regulares?
A) Backup é um desperdício de tempo e recursos, uma vez que as informações raramente são perdidas ou corrompidas.
B) Realizar backups permite que você se livre de dados antigos e desnecessários, liberando espaço de armazenamento valioso.
C) Caso as informações sejam perdidas ou corrompidas devido a falhas de hardware, malware ou erros humanos, um backup recente pode ser restaurado, garantindo a continuidade das operações.
D) Os backups são importantes apenas para grandes empresas que precisam proteger grandes quantidades de dados confidenciais.
E) Os backups são úteis apenas para fins de auditoria e conformidade regulatória, e não têm relação direta com a segurança da informação.

Você é um especialista em segurança da informação e foi contratado por uma empresa para identificar e mitigar ameaças cibernéticas. Durante a análise de um incidente recente, você descobre que vários funcionários foram vítimas de um ataque de phishing. Esse tipo de ataque é frequentemente usado para enganar as pessoas, fazendo-as acreditar que estão lidando com uma comunicação legítima, enquanto, na verdade, estão fornecendo informações sensíveis a criminosos. Agora, você precisa educar a equipe sobre o que é phishing e como ele pode comprometer a segurança da empresa.
Qual das alternativas abaixo define corretamente o phishing?
A) É o termo usado para se referir aos e-mails não solicitados, que geralmente são enviados para um grande número de pessoas. Quando esse tipo de mensagem possui conteúdo exclusivamente comercial, também é referenciado como UCE (Unsolicited Commercial E-mail). Em alguns pontos, assemelha-se a outras formas de propaganda, como a carta colocada na caixa de correio, o panfleto recebido na esquina e a ligação telefônica ofertando produtos.
B) São programas especificamente desenvolvidos para executar ações danosas e atividades maliciosas em um computador. Algumas das diversas formas como os códigos maliciosos podem infectar ou comprometer um computador são pela exploração de vulnerabilidades existentes nos programas instalados, autoexecução de mídias removíveis infectadas, como pen-drives, entre outras.
C) É um software projetado para monitorar as atividades de um sistema e enviar as informações coletadas para terceiros. Pode ser usado tanto de forma legítima quanto maliciosa, dependendo de como é instalado, das ações realizadas, do tipo de informação monitorada e do uso que é feito por quem recebe as informações coletadas.
D) São programas, ou parte de um programa de computador, normalmente maliciosos, que se propagam inserindo cópias de si mesmo e se tornando parte de outros programas e arquivos.
E) É um método de envio de mensagens eletrônicas que tentam se passar pela comunicação oficial de uma instituição conhecida, como um banco, empresa ou um site popular. Procuram atrair a atenção do usuário, seja por curiosidade, por caridade ou pela possibilidade de obter alguma vantagem financeira.

Como profissional responsável pela segurança da informação de uma grande organização, você sabe que a proteção dos dados e sistemas é uma prioridade. Recentemente, sua empresa sofreu uma tentativa de invasão, onde alguém tentou acessar informações confidenciais sem autorização. Esse incidente levantou questões sobre a necessidade de fortalecer a segurança e proteger as informações contra acessos não autorizados. Sua tarefa agora é identificar qual princípio fundamental deve ser priorizado para evitar futuros incidentes similares.
Qual dos seguintes termos se refere à proteção de informações contra acesso não autorizado?
A Integridade.
B Disponibilidade.
C Ameaça.
D Vulnerabilidade.
E Confidencialidade.

Em uma organização onde você atua como consultor de segurança da informação, foi realizado recentemente um processo de avaliação dos riscos de segurança. Durante esse processo, foram implementadas várias medidas para mitigar os riscos identificados. No entanto, ao final da avaliação, alguns riscos não foram completamente eliminados. Sua tarefa é explicar para a equipe de gestores o que esses riscos remanescentes significam e como eles devem ser tratados no contexto da segurança da informação.
O que são riscos residuais na gestão de riscos de segurança da informação?
A Riscos que não podem ser tratados.
B Riscos que foram aceitos pela organização.
C Riscos que foram totalmente eliminados.
D Riscos que não foram identificados.
E Riscos que foram transferidos para terceiros.

Como gerente de TI, você foi designado para revisar a segurança da informação em uma empresa que está preocupada com possíveis falhas em seus sistemas. Em particular, a empresa quer entender melhor como identificar e proteger pontos de falha que podem ser explorados por atacantes. Durante uma análise de risco, você é questionado sobre a definição de vulnerabilidade e como isso se relaciona com as ameaças que a empresa pode enfrentar. Sua tarefa é esclarecer essas questões e garantir que a equipe entenda a importância de identificar e mitigar vulnerabilidades.
Qual é a definição de vulnerabilidade na segurança da informação?
A Uma causa potencial de um incidente indesejado.
B Uma mudança não desejável nos objetivos de negócios.
C Uma medida que pode modificar o risco.
D Uma fragilidade de um ativo que pode ser explorada por ameaças.
E Um evento indesejado que compromete a segurança da informação.

Imagine que você é o responsável pela elaboração de um Plano de Continuidade de Negócios (PCN) em sua empresa. Durante o processo, é crucial garantir que o plano não apenas seja implementado, mas também constantemente revisado e aprimorado para assegurar a continuidade das operações, mesmo em situações adversas. Nesse contexto, a ferramenta utilizada será o PDCA.
Qual das opções abaixo é responsável por promover essa melhoria contínua no Plano de Continuidade de Negócios?
A P - Planejar.
B D - Executar.
C C - Checar.
D A - Agir.
E O PDCA não é adequado para o PCN.

Imagine que você é um gestor responsável pela continuidade das operações de uma grande organização. Parte do seu trabalho envolve a criação de políticas que garantam a resiliência da empresa em situações de crise. Uma das suas principais ferramentas é a Política de Gestão de Continuidade de Negócios (PGCN), que deve ser robusta e bem estruturada para proteger os ativos da empresa e assegurar a recuperação rápida em caso de desastres. Com base na norma NBR15999-1 (2007),
qual é o principal objetivo da Política de Gestão de Continuidade de Negócios?
A Melhorar a eficiência dos processos de negócios da organização.
B Atender a regulamentações de segurança cibernética.
C Fornecer uma base para entender, desenvolver e implementar a continuidade de negócios na organização.
D Implementar práticas de gerenciamento de projetos.
E Criar planos de marketing para a organização.

Você é o responsável por garantir que sua organização seja capaz de continuar suas operações em qualquer circunstância, especialmente em situações de crise. Para isso, você precisa escolher e implementar as ferramentas adequadas para desenvolver um Plano de Continuidade de Negócios (PCN). Entre as várias metodologias disponíveis, uma delas se destaca por sua eficácia na organização e na melhoria contínua dos processos críticos.
Qual ferramenta é a mais utilizada para a implementação de um PCN?
A SWOT (Strengths, Weaknesses, Opportunities, Threats - Forças, Fraquezas, Oportunidades e Ameaças).
B BSC (Balanced Scorecard - Indicadores Balanceados de Desempenho).
C PDCA (Plan, Do, Check, Act - Planejar, Fazer, Verificar, Agir).
D ROI (Return on Investment - Retorno sobre o Investimento).
E CRM (Customer Relationship Management - Gestão de Relacionamento com o Cliente).