Questões de Tecnologia da Informação - Gestão de segurança da informação - ISO 27001 - 2014

Limpar pesquisa

Configurar questões
Tamanho do Texto
Modo escuro

Questão: 31 de 39

159937

copy

Banca: CESPE / Cebraspe

Órgão: ANATEL

Cargo(s): Analista Administrativo - Desenvolvimento de Sistemas

Ano: 2014

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de segurança da informação - ISO 27001

A norma NBR ISO/IEC 27001:2006 foi elaborada para prover
um modelo de estabelecimento, implementação, operação,
monitoração, análise crítica, manutenção e melhoria do sistema de
gestão de sistemas de informação (SGSI). Com relação a esse
assunto, julgue os itens que se seguem.
A referida norma adota o modelo de melhoria contínua PDCA, que apresenta as seguintes etapas: PLAN — estabelecer o SGSI; DO — implementar e operar o SGSI; CHECK — monitorar e analisar criticamente o SGSI; e ACT — manter e melhorar o SGSI.

Questão: 32 de 39

159816

copy

Banca: CESPE / Cebraspe

Órgão: ANATEL

Cargo(s): Analista Administrativo - Tecnologia da Informação - Suporte e Infraestrutura

Ano: 2014

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de segurança da informação - ISO 27001

Julgue os itens a respeito das normas ISO/IEC 27001 e ISO/IEC 27002 e do sistema de gestão de segurança da informação (SGSI).
Estabelecer o plano de metas, os prazos para execução e os custos estimados é atividade da fase de planejamento do ciclo da metodologia do SGSI e comunicações proposta pela Norma Complementar n.º 02/IN01/DSIC/GSIPR.

Questão: 33 de 39

152308

copy

Banca: CESPE / Cebraspe

Órgão: TC/DF

Cargo(s): Analista de Administração Pública - Microinformática e Infraestrutura de Tecnologia da Informação

Ano: 2014

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de segurança da informação - ISO 27001

No que se refere à gestão de segurança da informação, julgue os
itens que se seguem.
Ao estabelecer o sistema de gestão de segurança da informação (SGSI), a organização deve definir uma política que estabeleça critérios em relação aos quais os riscos deverão ser avaliados.

Questão: 34 de 39

152137

copy

Banca: CESPE / Cebraspe

Órgão: TC/DF

Cargo(s): Analista de Administração Pública - Microinformática e Infraestrutura de Tecnologia da Informação

Ano: 2014

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de segurança da informação - ISO 27001

No que se refere à gestão de segurança da informação, julgue os
itens que se seguem.
Direitos de propriedade intelectual, sob o ponto de vista legal, são controles de segurança da informação considerados essenciais para uma organização.

Questão: 35 de 39

152193

copy

Banca: CESPE / Cebraspe

Órgão: TC/DF

Cargo(s): Analista de Administração Pública - Microinformática e Infraestrutura de Tecnologia da Informação

Ano: 2014

Matéria/Assunto: Tecnologia da Informação > Segurança da Informação / Normas de Segurança - ISO/IEC/NBR / Gestão de segurança da informação - ISO 27001

Com relação aos conceitos de segurança da informação, julgue os
itens que se seguem.
O princípio da disponibilidade refere-se aos cuidados quanto à forma como a informação será acessada, de modo que apenas os usuários devidamente autorizados possam utilizá-las.