Grátis: GABARITO QUESTÃO DE CONCURSO (CESPE / CEBRASPE - 2024 - CAU-BR - Assistente de Tecnologia da Informação) A respeito da ABNT NBR ISO/IEC 27001 em su... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

GABARITO QUESTÃO DE CONCURSO (CESPE / CEBRASPE - 2024 - CAU-BR - Assistente de Tecnologia da Informação)
A respeito da ABNT NBR ISO/IEC 27001 em sua última versão, julgue o item subsequente. Os requisitos estabelecidos na norma em questão são específicos e restritos a organizações do tipo, tamanho ou natureza multinacional.
( ) Certo
( ) Errado

há 7 meses

há 7 meses

Aula CEF 9 - NBR 27001 2022

Aula CEF 9 - NBR 27001 2022

Respostas

Ed

há 7 meses

A ABNT NBR ISO/IEC 27001 é uma norma que estabelece requisitos para um sistema de gestão de segurança da informação (SGSI) e é aplicável a qualquer tipo de organização, independentemente do seu tipo, tamanho ou natureza. Portanto, a afirmação de que os requisitos são específicos e restritos a organizações de um tipo, tamanho ou natureza multinacional está incorreta. Assim, a resposta correta é: ( ) Errado.

Essa resposta te ajudou?

0

0

left-side-bubbles-background

right-side-bubbles-background

Crie sua conta grátis para liberar essa resposta. 🤩

Já tem uma conta?

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Aula CEF 9 - NBR 27001 2022

Aula CEF 9 - NBR 27001 2022

Mais perguntas desse material

GABARITO QUESTÃO DE CONCURSO (CESGRANRIO - 2012 - Caixa - Técnico Bancário - Tecnologia da Informação)
Criada para atender a todos os tipos de organizações, a NBR ISO/IEC 27001:2006:
a) é um guia voltado para a implementação do sistema de gerenciamento de projetos da organização, com o objetivo de garantir que os requisitos do Cliente sejam atendidos dentro do prazo, custo e qualidade esperados.
b) é voltada para a implementação de um sistema de governança corporativa.
c) é voltada para a implantação do sistema de gestão de qualidade de uma organização com o objetivo de garantir foco no Cliente e melhoria contínua na execução dos processos.
d) define normas e procedimentos para o desenvolvimento iterativo de sistemas de software.
e) especifica os requisitos para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar um Sistema de Gestão de Segurança da Informação (SGSI) documentado dentro do contexto dos riscos de negócios globais da organização.

GABARITO QUESTÃO DE CONCURSO (CESGRANRIO - 2012 - Caixa - Técnico Bancário - Tecnologia da Informação)
A NBR ISO/IEC 27001:2006 define integridade como:
a) a propriedade de estar acessível e utilizável sob demanda por uma entidade autorizada.
b) a propriedade de salvaguarda da exatidão e completeza de ativos.
c) a propriedade na qual a informação não está disponível ou revelada a indivíduos, entidades ou processos não autorizados.
d) o risco remanescente após o tratamento de riscos.
e) qualquer coisa que tenha valor para a organização.

GABARITO QUESTÃO DE CONCURSO (FEPESE - 2023 - COREN-SC - Analista de Segurança da Informação - AS1)
Quais são os princípios de dados da ISO 27001?
a) Eficiência • Eficácia • Confiabilidade
b) Eficiência • Confidencialidade • Integridade
c) Confidencialidade • Integridade • Disponibilidade
d) Integridade • Compatibilidade • Confiabilidade
e) Compatibilidade • Confidencialidade • Disponibilidade

GABARITO QUESTÃO DE CONCURSO (CESGRANRIO - 2008 - BR Distribuidora - Analista de Sistemas Júnior - Infra-Estrutura)
Considere a seguinte frase sobre a norma ISO 27001:2005: A norma ISO 27001:2005 utiliza o modelo _ de melhoria para estruturar todos os processos do _. Qual das opções abaixo completa corretamente a frase acima?
a) PDCA e COBIT
b) PDCA e SGSI.
c) SGSI e ITIL.
d) SGSI e COBIT.
e) SGSI e PDCA.

GABARITO QUESTÃO DE CONCURSO (CESGRANRIO - 2013 - IBGE - Analista - Suporte Operacional)
Uma empresa está aplicando as orientações de PDCA, segundo a Norma ISO 27001. Para atender às recomendações da norma, na fase de planejamento, a empresa deve, entre outros procedimentos:
a) determinar critérios de aceitação de riscos.
b) monitorar ativos, vulnerabilidades e ameaças.
c) conduzir programas de conscientização dos usuários.
d) compor um plano de tratamento de riscos com controles.
e) tomar ações corretivas e preventivas com suas experiências e as de terceiros.

GABARITO QUESTÃO DE CONCURSO (CESPE / CEBRASPE - 2023 - TC-DF - Auditor de Controle Externo – Área Especializada – Especialidade Tecnologia da Informação – Orientação Sistemas de TI)
Acerca de gestão de segurança da informação, julgue o item a seguir, com base na NBR ISO/IEC 27001:2013. A organização deverá realizar avaliações de riscos de segurança da informação somente quando alterações significativas ocorrerem.
( ) Certo
( ) Errado

Na NBR ISO 27001:2013, são definidos requisitos genéricos e pensados para serem aplicáveis a todas as organizações, independentemente do tipo, do tamanho ou da natureza. Dentre os requisitos definidos para a avaliação do desempenho do Sistema de Gestão de Segurança da Informação (SGSI), tem-se:
Na NBR ISO 27001:2013, são definidos requisitos genéricos e pensados para serem aplicáveis a todas as organizações, independentemente do tipo, do tamanho ou da natureza. Dentre os requisitos definidos para a avaliação do desempenho do Sistema de Gestão de Segurança da Informação (SGSI), tem-se:
a) a análise crítica pela direção a intervalos planejados.
b) a determinação dos limites e da aplicabilidade do sistema de gestão.
c) a determinação dos requisitos das partes interessadas.
d) o estabelecimento da política de segurança da informação.
e) um conjunto de ações para contemplar riscos e oportunidades.

A ISO 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação (SGSI) dentro do contexto da organização. Na etapa de melhoria do processo de implantação do SGSI, a ação corretiva visa a:
Na etapa de melhoria do processo de implantação do SGSI, a ação corretiva visa a:
a) eliminar a causa e a repetição de qualquer não conformidade observada nas fases do SGSI.
b) eliminar as causas de não conformidades potenciais com os requisitos do SGSI, de forma a evitar a sua ocorrência.
c) realizar auditorias internas das não conformidades para corrigir e adequar o SGSI.
d) realizar análise crítica das não conformidades para corrigir e adequar o SGSI.
e) determinar as responsabilidades dos indivíduos em relação às não conformidades e aplicar as punições previstas.

Julgue o seguinte item, com base no que dispõe a NBR ISO/IEC 27001:2022.
No que se refere à conscientização, as pessoas que realizam trabalho sob o controle de uma organização devem estar cientes da política de segurança da informação desta, ainda que não seja necessário que conheçam as implicações da não conformidade com os requisitos do sistema de gestão da segurança da informação.
( ) Certo
( ) Errado