Questões de ISO 27002

Conforme a norma a ABNT NBR ISO/IEC 27002:2013, um nível adequado de proteção da informação, de acordo com a sua importância para a organização, é assegurado pelo controle

De acordo com a norma ABNT NBR ISO/IEC 27002:2013, convém que as políticas de segurança da informação contemplem requisitos oriundos de

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. No desenvolvimento de uma política para criptografia, o uso de criptografia no transporte de mídias móveis é opcional, desde que, para o transporte, as mídias sejam lacradas e…

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. Em um perímetro de segurança física, as portas corta-fogo devem ser providas de alarme e monitoramentos e devem ser testadas em conjunto com as paredes, a fim de se estabelece…

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. O controle de acesso a código-fonte de programas deve ser vedado à maioria dos times de tecnologia, exceto ao time de suporte, que deve ter acesso irrestrito às bibliotecas de…

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. Uma política de gerenciamento de chaves deve estabelecer a forma apropriada de lidar com chaves comprometidas: deve-se manter registro e auditoria das atividades que tenham re…

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. No gerenciamento de informações, deve ser evitado o uso de mensagens de correio eletrônico de terceiros para o fornecimento de informações temporárias de autenticação secreta…

Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. Os direitos concedidos a usuários com acessos privilegiados são restritos e controlados, sendo necessário ter requisitos para expirar esse tipo de acesso.

Com base na norma ISO/IEC 27002, assinale a opção correta a respeito de controles de acesso.

Julgue o item a seguir, com base na NBR ISO/IEC 27002. O documento de política de segurança da informação tem como diretriz de implementação a necessidade de a direção da organização emitir uma declaração de comprometimento, que deve ser pr…

Julgue o item a seguir, com base na NBR ISO/IEC 27002. Saídas de sistemas que fornecem informações classificadas como críticas devem receber rótulo apropriado na classificação da informação.

Julgue o item a seguir, com base na NBR ISO/IEC 27002. Projetos de sistemas de informação devem contemplar, em seu estágio inicial, os requisitos de sistemas para a segurança da informação.

Julgue o item a seguir, com base na NBR ISO/IEC 27002. Proprietários dos ativos são encarregados de proteger e salvaguardar os ativos de informação e processamento, além de serem os responsáveis por treinamentos e pela conscientização dos u…

A respeito da aquisição, do desenvolvimento e da manutenção de sistemas e das responsabilidades e papéis pela segurança da informação, julgue o item subsequentesà luz da norma ABNT NBR ISO/IEC n.º 27002:2013. A identificação dos requisitos…

A respeito da aquisição, do desenvolvimento e da manutenção de sistemas e das responsabilidades e papéis pela segurança da informação, julgue o item subsequentesà luz da norma ABNT NBR ISO/IEC n.º 27002:2013. Mesmo que a organização atribua…

Conforme a ABNT NBR ISO/IEC 27002:2013, o objetivo de segurança da informação caracterizado pelo uso de técnicas criptográficas para validar usuários e outras camadas sistêmicas que requeiram acessos para transações com usuários de sistemas…

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Segundo a NBR ISO/IEC 27002, é apropriado que a gestão de vulnerabilidades técnicas estej…

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. Conforme a NBR ISO/IEC 27002, convém que o critério para segregação de redes em domínios…

Julgue o item a seguir, a respeito de políticas de segurança da informação, segurança de redes de computadores e prevenção e tratamento de incidentes. A NBR ISO/IEC 27002 recomenda que a análise crítica da política de segurança da informaçã…

Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. Conforme o princípio conhecido como auditoria, previsto na ABNT NBR ISO/IEC 27002:2013, convém impedir que uma única pessoa possa acessar e modificar ativos sem…