Qual a razão primária para se criar uma Política de Segurança da Informação (PSI)?

• Evitar despesas com programas de proteção de dados.
• Estabelecer condutas para proteger ativos da empresa.
• Simplesmente atender a requisitos de órgãos legais.
• Controlar o uso da internet pelos empregados.

Answer explanation

A elaboração de uma Política de Segurança da Informação (PSI) é fundamental para estabelecer diretrizes claras e práticas consistentes para proteger os ativos de informação de uma organização.

O que se deve considerar ao elaborar uma Política de Segurança da Informação?

• Apenas os interesses dos gestores de tecnologia.
• Os custos de implementação dos novos sistemas.
• As preferências pessoais dos desenvolvedores.
• Requisitos da organização, cultura e objetivos gerais.

Answer explanation

Na elaboração de uma PSI eficaz, é crucial considerar os requisitos específicos da organização e que ela esteja alinhada com a cultura, os objetivos e os valores da organização.

Que benefício a atualização de uma PSI traz a uma organização?

• Reduz a quantidade de novos produtos lançados.
• Aumenta as chances de ataques cibernéticos ocorrerem.
• Melhora conformidade legal e reduz riscos de segurança.
• Diminui a autonomia das equipes de desenvolvimento.

Answer explanation

A atualização da PSI do Hospital Sírio-Libanês, por exemplo, resultou em maior proteção dos dados dos pacientes, maior conformidade com a LGPD e redução do risco de incidentes de segurança.

Quem deve ser envolvido na elaboração e na revisão de uma PSI?

• Exclusivamente a equipe de TI da companhia toda.
• Apenas o departamento jurídico da instituição.
• Múltiplas partes interessadas, incluindo a alta gestão.
• Somente os clientes externos da organização.

Answer explanation

A elaboração de uma PSI eficaz deve envolver múltiplas partes interessadas, incluindo a alta administração e a equipe de TI da organização. A revisão da política de privacidade deve envolver diferentes departamentos e stakeholders.

Como uma PSI eficaz deve ser constantemente promovida?

• Incentivando a colaboração e a vigilância contínua.
• Deixando a segurança para os líderes de mercado.
• Reduzindo o número de auditorias periódicas.
• Focando apenas em soluções tecnológicas recentes.

Answer explanation

É importante fomentar uma cultura organizacional que valorize e priorize a segurança da informação, incentivando a colaboração, a responsabilidade e a vigilância contínua.

O que é um exemplo de controle tecnológico na ISO 27001?

• Desenvolvimento de planos de recuperação.
• Definição de papéis e responsabilidades de SI.
• A implementação de políticas de mesa limpa.
• Gerenciamento de vulnerabilidades técnicas.

Answer explanation

Controles tecnológicos na ISO 27001 incluem "Gerenciamento de vulnerabilidades técnicas" e "Proteção contra Malware".

Qual o principal objetivo da norma ISO 27001 na segurança?

• Apenas certificar o hardware dos computadores.
• Promover o desenvolvimento de novos softwares.
• Fornecer um modelo para um Sistema de Gestão de SI.
• Regular a troca de dados em redes sociais.

Answer explanation

O principal objetivo da ISO 27001 é fornecer um modelo para estabelecer, implementar, operar, monitorar, revisar, manter e melhorar continuamente um Sistema de Gestão de Segurança da Informação (SGSI).

O que a Declaração de Aplicabilidade (SoA) representa na ISO 27001?

• Documento que detalha os controles de segurança.
• O cronograma de férias dos profissionais de TI.
• Uma lista dos softwares proibidos pela gestão.
• Um registro de todas as senhas dos colaboradores.

Answer explanation

A Declaração de Aplicabilidade (SoA) é um documento que identifica e descreve os controles de segurança da informação selecionados pela organização, baseados na análise de riscos.

Qual opção representa um controle pessoal na ISO 27001:2022?

• A instalação de câmeras de segurança externas.
• A política de treinamento e conscientização de SI.
• O monitoramento de desempenho dos servidores.
• A criptografia de dados em trânsito pela rede.

Answer explanation

Controles pessoais na ISO/IEC 27001:2022 incluem "Treinamento, educação e conscientização em segurança da informação".

Qual item é um controle físico segundo a ISO/IEC 27001:2022?

• Atualização regular de softwares de antivírus.
• Políticas de backup para restauração de dados.
• Monitoramento de acesso aos perímetros físicos.
• Gerenciamento de direitos de acesso à rede.

Answer explanation

Controles físicos na ISO/IEC 27001:2022 incluem "Perímetros de segurança física" e "Monitoramento de segurança física".