Normas ISO/IEC 27000

Prévia do material em texto

Questão 1/10 - Segurança em Sistemas de
Informação
A família ISO/IEC 27000 apresenta uma séria de normas
relacionadas à segurança de ativos de informações das
empresas, com a utilização dessas normas as
organizações tornam todo seu ambiente computacional
mais seguro, a proteção a dados financeiros, propriedades
intelectuais, informações empresariais, segredos de
negócios, entre outros. Em relação as normas da família
ISO/IEC 27000, complete as lacunas com seu respectivo
conceito e assinale a alternativa que apresenta a sequência
que completa corretamente as sentenças:
1) ISO/IEC 27001 2) ISO/IEC 27002 3) ISO/IEC 27005
4) ISO/IEC 27011 5) ISO/IEC 27017
( ) essa norma apresenta alguns controles específicos
para computação em nuvem (cloud computing).
( ) norma que trata de forma detalhada a gestão de
riscos.
( ) essa norma apresenta um guia de gestão da
segurança para as empresas da área de telecomunicações.
( ) é a norma principal de segurança de informação, as
organizações devem alinhar como base para obtenção de
certificações empresariais em gestão da segurança da
informação.
( ) apresenta uma série de códigos de práticas com um
grupo completo de controles que servem como base para a
aplicação do Sistema de Gestão da Segurança da
Informação.
Nota: 10.0
A 3,5,4,2 e 1
B 4,3,2,1 e 5
C 5,3,4,1 e 2
Você assinalou essa alternativa (C)
Você acertou!
Comentário: Segurança na nuvem (ISO 27017),
gestão de riscos (ISO 27005), segurança em
telecomunicações (ISO 27011), norma principal de SI
(ISO 27001) e (ISO 27002) .
Aula 1 - Tema 3
D 5,3,2,4 e 1
E 5,4,2,1 e 3
Questão 2/10 - Segurança em Sistemas de
Informação
Em se tratando dos tipos de ameaças, identificar, classificar
e enumerar são atividades frequentes dos profissionais de
segurança da informação, e as listas de ameaças podem
ser classificadas como humanas e não humanas. Assinale
a opção que apresenta apenas ameaças não humanas:
Nota: 10.0
A Instrusos danificam sistemas de informações de forma intencional
B Deleção de dados feito de maneira acidental por funcionário
C
Inserções de dispositivos móveis infectados na
rede por colaborador desatento a segurança
D
Instalação de programas indevidos por usuário
sem a intenção de ameaçar a estrutura de TI
E Tempestades, inundações e blecautes
Você assinalou essa alternativa (E)
Você acertou!
Comentário: Ameaças não humanas: incluem as
influências externas, como tempestades,
inundações, raios, blecautes, catástrofes naturais.
Existem boas práticas em relação à localização da
sala de equipamentos, refrigeração, proteção física,
redundâncias da rede elétrica, entre outros.
Resposta certa letra E.
Aula: 1
Tema: 4
Questão 3/10 - Segurança em Sistemas de
Informação
A informação carrega consigo o conhecimento, muitos
conseguem extrair valiosos conhecimentos de um grupo de
informações, depende muito da atribuição que colocamos
nelas. Sobre a informação marque a alternativa correta:
Nota: 10.0
A
Os dados não possuem muito valor, mesmo
que ainda não usados ou formatado e lapidado
como “informação”.
B
Não existe a necessidade de proteger os dados,
pois dependem muito do grau de importância
dado por seus.
C
Em Tecnologia da Informação, não é comum
também considerar a informação como fator de
produção. Empresas não podem existir sem
informação.
D
Um armazém que perde suas informações de
estoque e clientes normalmente seria capaz de
operar sem elas.
E
Existe a necessidade de proteger as
informações em todas as fases de seu ciclo
de vida, por mais que em alguns momentos
as informações tenham maior ou menor
importância.
Você assinalou essa alternativa (E)
Você acertou!
Comentário: Os dados possuem muito valor as
empresas, a necessidade de cópias de segurança e
proteção são grandes, a informação é considerada
um fator de produção, muitas empresas não
conseguiriam operar normalmente sem suas
informações principais, resposta certa letra E.
Aula 1
Tema 1
Questão 4/10 - Segurança em Sistemas de
Informação
Ao analisar muitos arquivos de logs gerados por diversos
sistemas, pode ser uma tarefa bem trabalhosa, pois
milhares de eventos são gerados, por isso é necessário
coletar e avaliar esses dados de várias fontes, sejam logs
de sistemas locais, remotos ou na nuvem, sendo
necessário combinar esses dados para que possam ser
entendidos. Quais soluções podem ajudar no
gerenciamento de logs:
Nota: 10.0
A SIEM
Você assinalou essa alternativa (A)
Você acertou!
Comentário: As soluções de Security Information
and Event Management (SIEM) realizam funções de
auditoria, segurança e monitoramento. Essas
funcionalidades permitem que sejam feitas
correlações de eventos, fornecendo uma
combinação de gerenciamento e auditoria de
segurança da informação.
Aula: 4
Tema: 5
B Firewall
C Proxy
D Gateway
E Filtros de Conteúdo
Questão 5/10 - Segurança em Sistemas de
Informação
A família ISO/IEC 27000 apresenta uma séria de normas
relacionadas à segurança de ativos de informações das
empresas, assim, com a utilização dessas normas, as
organizações tornam todo seu ambiente computacional
mais seguro, como a proteção a dados financeiros,
propriedade. Apresente o conceito da ISO 27001:
Nota: 10.0
A
É uma normal que trata de forma detalhada a
gestão de riscos.
B
Apresenta uma série de requisitos para as
organizações que desejam atuar com auditoria
e certificações de sistemas de gestão.
C
Apresenta um guia de gestão da segurança
para as empresas da área de telecomunicações.
D
Apresenta uma abordagem de gestão da
segurança da informação para atividades e
serviços financeiros.
E
É a norma principal de segurança de
informação, as organizações devem alinhar
como base para obtenção de certificações
empresariais em gestão da segurança da
informação. É reconhecida
internacionalmente e é passível de
auditoria.
Você assinalou essa alternativa (E)
Você acertou!
Comentário: A ISO 27001 leva em conta toda a
segurança física do ambiente, fatores técnicos,
procedimentais e de comportamento das pessoas.
Também orienta processos de levantamento de
riscos e estipula valores de ativos.
Aula 1 - Tema 3
Questão 6/10 - Segurança em Sistemas de
Informação
A política de segurança é um guia que apresenta uma série
de princípios, valores, requisitos, diretrizes, premissas,
compromissos, orientações e responsabilidades sobre o
que pode ser realizado para que seja possível alcançar um
bom padrão de proteção de informações. Existem vários
tipos de políticas, porém a norma ISO/IEC 27002, ao
elencar as diretrizes de uma política de segurança da
informação, deve apresentar certas diretrizes, marque a
opção que não é uma diretriz de uma política de segurança:
Nota: 10.0
A
Não apresenta nenhuma definição de
responsabilidades gerais e específicas em
relação a gestão da segurança da
informação, porém faz o registro de todos os
incidentes e problemas de segurança de TI.
Você assinalou essa alternativa (A)
Você acertou!
Comentário: uma das diretrizes da política de
segurança é elencar responsabilidades gerais e
específicas de gestão de segurança da informação.
Aula: 3
Tema: 1
B
Resolução e declaração da direção sobre o
comprometimento, apoiando as metas e
princípios da segurança da informação,
ajustados com métricas e objetivos da
estratégia de negócio.
C
O estabelecimento e a estruturação de todos os
componentes de controle, elencando
corretamente todos os controles e
estabelecendo um gerenciamento de riscos,
bem como uma avaliação minuciosa de todos
eles.
D
É guia que explane todas as políticas, normas,
princípios e requisitos de apoiem a
conformidade da segurança de tecnologia, com
todas as especificações da organização.
E
A definição de segurança da informação, com
suas metas globais, importância, escopo e
premissas da segurança da informação, como
um instrumento que habilita o
compartilhamento de informação.
Questão 7/10 - Segurança em Sistemas de
Informação
O framework AAA (Authentication, Authorization e
Accounting) apresenta algumas maneiras de autenticação a
dispositivos e sistemas, realizandoo controle em relação
aos níveis de acesso dos usuários, aos recursos que estão
disponíveis, às atribuições, ao que pode ser acessado e
executado, além do controle de todas as ações realizadas
pelo usuário para contabilização e atividades de auditoria.
O protocolo de autenticação, autorização e auditoria Radius
(Remote Authentication Dial In User Service) realiza todos
os processos de identificação digital do usuário,
autorizando os acessos que esse usuário pode ter e
fazendo os registros desses acessos. Sobre o protocolo
Radius, assinale a alternativa correta:
Nota: 10.0
A
Servidores Radius não são empregados por
provedores de acesso à internet para gerenciar
seus usuários, pois é um protocolo inseguro.
B
Tem pouca utilização principalmente pela falta
de suporte dos principais fabricantes de
switches gerenciáveis.
C
Segue a arquitetura cliente-servidor.
Suporta métodos de autenticação como o
PPP, PAP, CHAP ou UNIX login, e alguns
outros mecanismos de autenticação.
Você assinalou essa alternativa (C)
Você acertou!
Comentário: O protocolo Radius é empregado por
provedores, é suportado pelos principais fabricantes
de switches, consegue dar suporte a uma série de
métodos de autenticação.
Aula: 4
Tema: 4
D
Um servidor com o protocolo Radius não
consegue dar suporte a uma série de métodos
e técnicas de autenticação.
E
O protocolo de autenticação Radius usa as
portas de comunicação TCP 1646 ou UDP 1813.
Questão 8/10 - Segurança em Sistemas de
Informação
O termo que traduzido é "traga o seu próprio dispositivo”,
refere-se à propriedade de ativos, em que as organizações
deixam em aberto a seus colaboradores utilizar seus
próprios dispositivos para trabalhar na organização. O
termo que estamos falando é:
Nota: 10.0
A VPN
B Sandbox
C BYOD
Você assinalou essa alternativa (C)
Você acertou!
Comentário: O BYOD está vinculado à mobilidade
corporativa, um tipo de fenômeno global que deve
envolver vários aspectos como: serviços, políticas de
segurança, usabilidade e tecnologias e deve
propiciar que os funcionários de uma organização
desempenhem e executem suas atividades
profissionais fazendo o uso de seus próprios meios
eletrônicos, como notebooks, smartphones, tablets,
entre outros.
Aula: 5
Tema: 1
D Consumerização
E Internet das Coisas
Questão 9/10 - Segurança em Sistemas de
Informação
Os algoritmos de criptografia são indispensáveis para a
segurança da informação. As chaves de segurança
possibilitam a verificação, a checagem e a validação das
informações. Tais processos podem ser feitos com a
utilização de duas técnicas de criptografia: a simétrica e a
assimétrica. Sobre esse tema, selecione a alternativa que
complete a seguinte frase de forma correta:
“A criptografia______________ se baseia na existência de
uma chave pública e uma chave privada”. Alternativas:
Nota: 10.0
A simétrica
B assimétrica
Você assinalou essa alternativa (B)
Você acertou!
Comentário: A criptografia assimétrica utiliza uma
chave pública para cifrar a mensagem (encriptar,
embaralhar, esconder), enquanto a chave privada é
empregada para decifrar (desencriptar,
desembaralhar, revelar).
Aula: 2
Tema: 4
C antissimétrica
D público-privada
E isométrica
Questão 10/10 - Segurança em Sistemas de
Informação
Com a modernização dos meios de comunicação e com a
evolução dos equipamentos de informática surge a
necessidade de armazenar informações de forma cada vez
mais inteligente. Com todo esse novo cenário criado em
torno da privacidade dos dados, marque a sentença
correta:
Nota: 10.0
A
Uma medida de privacidade interessante seria
não manter os dispositivos eletrônicos ligados a
algum tipo de rede ou mesmo a internet (como
os celulares, computadores, Smarts TV, entre
outros).
B
Ter cuidado em relação aos nossos dados
parece ser irrelevante, pois somos simples
utilizadores de sistemas de informação e
detentores de dados, informações e
conhecimento. Cabe aos sistemas de
informação toda a segurança.
C
A utilização de recursos avançados de
interação com várias interfaces de acesso, a
relação homem-máquina tem mudado
muito com a inclusão digital das mais
diversas classes da sociedade.
Você assinalou essa alternativa (C)
Você acertou!
Comentário: É necessário ter mecanismos de
segurança com os dispositivos conectados a
internet, ter cuidado com seus dados pessoais é
essencial, existe a Lei n° 13.709/2018 (Lei Geral de
Proteção de Dados, um dos pilares do tratamento de
dados pessoais é o consentimento do titular dos
dados. Opção correta letra C.
Aula 1 - Tema 1
D
Ainda não temos uma lei que se aplica
exclusivamente a dados coletados por meio
digital.
E
O tratamento de dados pessoais, bem como o
compartilhamento desses dados, é liberado e
podem ser utilizados sem o consentimento do
titular.