Questões de Concurso – Aprova Concursos

16)

Q473964 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

De acordo com a norma NBR ISO/IEC 27005, a etapa em que se identifica qualquer mecanismo administrativo, físico ou operacional capaz de tratar os riscos da ocorrência de um incidente de segurança é a identificação

a) das ameaças.
b) dos controles existentes.
c) das vulnerabilidades.
d) das consequências.
e) dos ativos.

17)

Q523427 - CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática: Analista de Segurança - Cargo 33

À luz da NBR ISO/IEC 27005:2011, que dispõe diretrizes para o processo de gestão de riscos de segurança da informação (GRSI), julgue os itens a seguir.

O processo de GRSI é iterativo tanto para o processo de avaliação de riscos quanto para as atividades de tratamento de risco.

Errado
Certo

18)

Q523426 - CESPE - 2016 - TCE-PA - Auditor de Controle Externo - Área Informática: Analista de Segurança - Cargo 33

À luz da NBR ISO/IEC 27005:2011, que dispõe diretrizes para o processo de gestão de riscos de segurança da informação (GRSI), julgue os itens a seguir.

Durante o processo de GRSI, é importante que os riscos, bem como a forma com que se pretende tratá-los, sejam comunicados ao pessoal das áreas operacionais e aos devidos gestores.

Errado
Certo

19)

Q473966 - CESPE - 2016 - TRT - 8ª Região (PA e AP) - Analista Judiciário - Tecnologia da Informação

Quanto ao tratamento de riscos, conforme a norma NBR ISO/IEC 27005, assinale a opção correta.

a) A remoção da fonte do risco é forma de tratamento do risco conhecida como modificação do risco.
b) Os riscos residuais são aqueles classificados como impossíveis de ser tratados.
c) A retenção do risco consiste na ação de implementar controles que busquem reduzir os riscos a um nível aceitável pela organização.
d) O compartilhamento do risco envolve transferência ou compartilhamento do risco com entidades internas da organização com vistas a balancear os prejuízos entre as unidades na ocorrência de perdas advindas de um incidente.
e) A escolha de controles para reduzir os riscos a um nível aceitável pela organização deve considerar os seus critériospara a aceitação do risco, a exemplo dos requisitos legais, culturais e ambientais.

20)

Q455451 - CESPE - 2016 - TRE-PI - Analista Judiciário - Análise de Sistemas - Específicas

A equipe de analistas de segurança da informação de um órgão do judiciário federal participou de uma atividade de capacitação conduzida por uma empresa de consultoria em controle de acessos, tendo sido submetida a uma avaliação preliminar de seus conhecimentos sobre esse tema. A avaliação baseou-se em debate mediado pelos membros da consultoria, durante o qual os membros da equipe de segurança discutiram com os usuários de TI um conjunto de afirmações acerca da melhor forma de aprimorar o controle de acessos no órgão. Várias ponderações conduzidas pelos consultores eram deliberadamente errôneas, e algumas, verdadeiras. A equipe de analistas de segurança e os usuários de TI deveriam identificar as ponderações erradas e as verdadeiras. Considerando que as opções a seguir apresentam ponderações dos consultores, assinale a opção que apresenta ponderação correta, com base nos conceitos do controle de acessos e nas normas da ISO/IEC 27001, 27002 e 27005.

a) A segregação de regras de controle de acessos no órgão é fundamentada na ideia de que o atendimento a pedidos de acesso, a autorização dos acessos propriamente ditos e a administração dos acessos são realizados por uma mesma pessoa no órgão.
b) A abordagem e o desenho dos controles de acesso físico e lógico no órgão deve ser feita de forma independente.
c) A autenticação baseada em três fatores é válida unicamente para sistemas de controle de acesso lógico, e não para sistemas de controle de acesso físico.
d) Em aderência aos controles previstos pela norma ISO/IEC 27001, faz-se necessário utilizar a autenticação baseada em dois fatores, tanto no acesso de origem externa à rede quanto no acesso de qualquer usuário ao sistema operacional, desde que esses ativos estejam incluídos em um escopo de implantação de um sistema de gestão da segurança da informação.
e) Para que os controles de acessos físico e lógico sejam implementados de forma consistente em diferentes sistemas e redes do órgão, é recomendada a prévia classificação, quanto à segurança necessária, dos ativos de informação a eles relacionados.

21)

Q786444 - VUNESP - 2015 - TCE-SP - Agente de Fiscalização Financeira - Infraestrutura de TI e Segurança da Informação

A norma NBR ISO/IEC 27005:2011 estabelece a correspondência entre processos de um Sistema de Gestão de Segurança da Informação (SGSI) e processos de gestão de riscos da segurança da informação. Assinale a alternativa que contém uma correspondência correta entre os dois tipos de processos.

a) Agir – implementação do plano de tratamento de risco.
b) Executar – aceitação do risco.
c) Executar – análise/avaliação de riscos.
d) Planejar – plano de tratamento de risco.
e) Verificar – definição do contexto.

Questões de Concurso – Aprova Concursos

Milhares de questões com o conteúdo atualizado para você praticar e chegar ao dia da prova preparado!