Segurança da Informação

Ano: 2017 Banca: CS-UFG Órgão: IF-GO Prova: Administrador

As normas da família ISO/IEC 27000 convergem para o Sistema de Gestão de Segurança da Informação (SGSI). Elas são relacionadas à segurança de dados digitais ou sistemas de armazenamento eletrônico. O conceito de segurança da informação possui quatro atributos básicos: confidencialidade, integridade, disponibilidade e autenticidade. As normas do grupo 270000 mais conhecidas são “bases para a implementação de um SGSI em uma organização” e “Diretrizes para o processo de gestão de riscos de segurança da informação”, que são, respectivamente:

• ISO 27001 e 27005

• ISO 27002 e 27004

• ISO 27003 e 27006

• ISO 27007 e 27009

Ano: 2015 Banca: IESES Órgão: MSGás Prova: Analista de Tecnologia da Informação

A norma que especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização é a:

• ABNT NBR ISO/IEC 27004:2010

• ABNT NBR ISO/IEC 27001:2013

• ABNT NBR ISO/IEC 27003:2011

• ABNT NBR ISO/IEC 27002:2013

Ano: 2015 Banca: CESPE Órgão: MEC Prova: Gerente de Segurança

Acerca da NBR ISO/IEC 27001:2013 e de sua aplicabilidade no sistema de gestão da segurança da informação (SGSI), julgue o item que se segue:

A adoção de um SGSI prescinde do cunho estratégico, pois é vista como uma decisão tática e operacional da organização.

• Certo

• Errado

Ano: 2015 Banca: CESPE Órgão: TCU Prova: Auditor Federal de Controle Externo - Tecnologia da Informação

De acordo com a NBR ISO/IEC 27001:2013, a organização deve estabelecer, implementar, manter e continuamente melhorar um sistema de gestão da segurança da informação (SGSI). A esse respeito, julgue o item subsequente:

Na especificação e na implementação do SGSI, devem-se considerar as necessidades, os objetivos e os requisitos de segurança da organização, mas elas não devem ser influenciadas por seu tamanho nem por sua estrutura.

• Certo

• Errado

(CESPE – TCE/PA – Auxiliar Técnico de Controle Externo - Informática –

2016)

No que se refere a sistemas de gestão da segurança da informação (SGSI),

julgue o item a seguir à luz da norma ISO/IEC 27001:2013. Para reivindicar conformidade com a referida norma, uma organização poderá excluir, sem justificativas formais, requisitos especificados nas seções de análise crítica pela direção e de auditorias internas do SGSI.

• Certo

• Errado

(CESPE – FUNPRESP/JUD – Área Administrativa - TI – 2016) De acordo com a ISO/IEC 27001, um processo de gerenciamento de chaves deve ser implantado para apoiar o uso de técnicas criptográficas pela organização. Esta informação consta na tabela anexa da ISO 27001 (que na prática é conteúdo da ISO 27002). É o Controle A.10.1.2, Gerenciamento de Chaves, que afirma que uma política sobre o uso, proteção e tempo de vida das chaves criptográficas deve ser desenvolvida e implementada ao longo de todo o seu ciclo de vida.

• Certo

• Errado

(FCC – TRT/23ª Região - Analista de Tecnologia da Informação – 2016)

Um Analista do TRT23 deve estabelecer o sistema de gestão de segurança do Tribunal baseado na norma ABNT NBR ISO/IEC 27001:2013. Na fase de planejamento, os objetivos de segurança devem ser:

• independentes da política de segurança da informação

• mantidos em segredo pela alta direção da organização

• fixos e imutáveis para possibilitar a avaliação de desempenho

• distintos ao plano de negócio da organização

• elaborados considerando os tratamentos de riscos

(FCC – TRT/20 – Técnico Judiciário – Tecnologia da Informação – 2016)

Considere que o Tribunal Regional do Trabalho esteja seguindo orientações da norma ABNT NBR ISO/IEC 27001:2013. Ao se definir quem deve estabelecer uma política de segurança da informação que seja apropriada ao propósito da organização, o correto é atribuir à:

• Gerência de Projetos

• Gerência de Tecnologia da Informação

• Gerência de Recursos Humanos

• Alta Direção

• Comissão de Segurança da Informação

(CESPE – TCU – Auditor – Tecnologia da Informação – 2015) Confidencialidade é a garantia de que somente pessoas autorizadas tenham acesso à informação, ao passo que integridade é a garantia de que os usuários autorizados tenham acesso, sempre que necessário, à informação e aos ativos correspondentes.

• Certo

• Errado

(CESPE – TCU – Auditor – Tecnologia da Informação – 2015) As políticas de segurança da informação corporativas devem refletir os objetivos e princípios de segurança da organização que servirão como base para a aplicação de controles destinados a reduzir os riscos de fraudes e erros.

• Certo

• Errado