ID 173746 Tecnologia da Informação SGSI - NBR ISO/IEC 27001 FCC 2020 Considere que uma organização, que deseja estar em conformidade com requisitos legais e contratuais, implementou as ações abaixo: I. Todos os requisitos legislativos estatutários, regulamentares e contratuais relevantes, e o enfoque da organização para atender a esses requisitos, são explicitamente identificados, documentados e mantidos atualizados para cada sistema de informação da organização. II. Procedimentos apropriados são implementados para garantir a conformidade com os requisitos legislativos, regulamentares e contratuais relacionados com direitos de propriedade intelectual e sobre o uso de produtos de software proprietários. III. Informações envolvidas em transações nos aplicativos de serviços são legalmente protegidas para prevenir transmissões incompletas, erros de roteamento, alterações não autorizadas de mensagens, divulgação não autorizada, duplicação ou reapresentação de mensagem não autorizada. IV. Controles de criptografia são usados em conformidade com todas as leis, acordos, legislação e regulamentações pertinentes. Segundo a norma ABNT NBR ISO/IEC 27001:2013, são ações indicadas especificamente para se evitar violação de quaisquer obrigações legais, estatutárias, regulamentares ou contratuais relacionadas à segurança da informação o que consta APENAS de A III e IV. B I e II. C I, II e IV. D I e III. E II, III e IV.
ID 202694 Tecnologia da Informação SGSI - NBR ISO/IEC 27001 CEBRASPE 2017 De acordo com a NBR ISO/IEC 27001, julgue os itens a seguir, relativos à gestão dos ativos de uma organização. I A gestão dos ativos mantidos no inventário deve ser realizada por ente terceirizado. II Ativos associados a informação, recursos e processamento da informação devem ser geridos por gestor com mais tempo de organização e mantidos fisicamente separados dos demais. III Recursos de processamento da informação devem ser identificados, documentados e implementados, assim como as regras para o uso aceitável das informações e dos ativos associados à informação. IV Os funcionários e partes externas devem devolver todos os ativos da organização que estejam em sua posse após o encerramento de suas atividades, de contrato ou acordo. Assinale a opção correta. A Apenas o item II está certo. B Apenas o item III está certo. C Apenas os itens I e II estão certos. D Apenas os itens I e IV estão certos. E Apenas os itens III e IV estão certos.
ID 182298 Tecnologia da Informação SGSI - NBR ISO/IEC 27001 Instituto Quadrix 2016 A norma ISO 27001 afirma que a organização deve identificar e avaliar opções para o tratamento de riscos, considerando um conjunto de ações que não inclui: A transferir os riscos. B evitar riscos. C negar os riscos. D aplicar os controles apropriados. E aceitar os riscos.
ID 168464 Tecnologia da Informação SGSI - NBR ISO/IEC 27001 FCC 2016 Texto associado Atenção : Para responder às questões de números 56 a 60 considere as Normas NBR ISO/IEC 27001:2013 e 27002:2013. Concerning the objectives of asset management, one of them is to A protect the organization’s interests as part of the process of changing. B ensure that information receives an appropriate level of protection in accordance with its importance to the organization. C ensure authorized user access and to prevent unauthorized access to systems and services. D ensure that employees and collaborators understand their responsibilities and are suitable for the roles of the organization. E make users accountable for safeguarding their authentication information.
ID 168463 Tecnologia da Informação SGSI - NBR ISO/IEC 27001 FCC 2016 Texto associado Atenção : Para responder às questões de números 56 a 60 considere as Normas NBR ISO/IEC 27001:2013 e 27002:2013. One security control used for physical and environmental security controls is A contracting Private Encryption Key services. B secure disposal of equipment by destroying any storage media. C any equipment should be repaired only by personnel of the company. D use of interactive password management system. E securing mobile equipment against theft when used outside company.
