Quiz sobre Normas ABNT e ISO

Qual é o principal objetivo da norma ABNT NBR ISO/IEC 15504?

• Definir os requisitos para sistemas de gestão ambiental.

• Fornecer um framework para a avaliação da capacidade de processos.

• Estabelecer diretrizes para a segurança da informação.

• Normatizar a gestão de projetos de software.

Em um processo de avaliação, qual é o papel do Modelo de Avaliação de Processo de acordo com a ABNT NBR ISO/IEC 15504-3?

• Definir os objetivos de negócio da organização.

• Prover um conjunto de referência de indicadores para reunir evidências objetivas.

• Gerenciar os riscos associados aos processos de TI.

• Estabelecer o cronograma das atividades de avaliação.

Segundo a ABNT NBR ISO/IEC 15504-3, qual é um dos objetivos das ferramentas de apoio à avaliação?

• Aumentar a subjetividade na avaliação para refletir melhor o contexto organizacional.

• Ajudar o avaliador a realizar uma avaliação de modo consistente e confiável.

• Eliminar a necessidade de avaliadores experientes.

• Reduzir os custos da avaliação, independentemente da qualidade dos resultados.

Qual é o propósito da ABNT NBR ISO/IEC 27001:2022?

• Fornecer diretrizes detalhadas para a implementação de controles de segurança.

• Descrever as melhores práticas para o desenvolvimento de software seguro.

• Especificar os requisitos para um sistema de gestão da segurança da informação (SGSI).

• Regular a proteção de dados pessoais em organizações.

De acordo com a ABNT NBR ISO/IEC 27002:2022, qual é um dos temas de categorização dos controles de segurança?

• Financeiro.

• Pessoas.

• Estratégico.

• Operacional.

Na ABNT NBR ISO/IEC 27002:2022, o que são atributos de controle?

• Categorizações diferentes dos controles, vistas de uma perspectiva diferente dos temas.

• Requisitos legais que devem ser seguidos na implementação de controles.

• Custos associados à implementação de medidas de segurança.

• Padrões de conformidade para auditorias de segurança.

Qual é o foco principal da ABNT NBR ISO/IEC 27005:2023?

• Gestão da qualidade em projetos de TI.

• Gestão de riscos de segurança da informação.

• Implementação de sistemas de gestão ambiental.

• Desenvolvimento de políticas de privacidade de dados.

Segundo a ABNT NBR ISO/IEC 27005:2023, o que é uma "fonte de risco"?

• Um ativo de informação que necessita de proteção.

• Algo ou alguém que, sozinho ou em combinação, tem o potencial de explorar vulnerabilidades.

• Um critério para determinar a aceitação de riscos.

• Um método para análise quantitativa de riscos.

De acordo com a ABNT NBR ISO/IEC 38500:2018, qual é o escopo da governança de TI?

• A implementação de sistemas de informação.

• A gestão de projetos de desenvolvimento de software.

• O uso eficaz, eficiente e aceitável da tecnologia da informação.

• A segurança física dos ativos de TI.

Na ABNT NBR ISO/IEC 38500:2018, como é definido "recurso"?

• Pessoas, procedimentos, software, informações, equipamentos, infraestrutura, capital e tempo.

• A capacidade de um processo de alcançar seus objetivos.

• Um método para identificar riscos de segurança da informação.

• Um conjunto de políticas de segurança da informação.