1)
Uma das principais normas de segurança da informação possibilita a certificação do Sistema de Gestão de Segurança da Informação (SGSI) da empresa. Os auditores líderes realizam a auditoria do SGSI, em um escopo bem definido da organização.
Qual alternativa a seguir é a norma que certifica o SGSI?
Alternativas:
a)
ABNT NBR ISO/IEC 27000
b)
ABNT NBR ISO/IEC 27001
c)
ABNT NBR ISO/IEC 27002
d)
ABNT NBR ISO/IEC 27005
e)
ABNT NBR ISO/IEC 27007
2)
A segurança da informação possui um conjunto de funções, que são: identificação, proteção, detecção, resposta e recuperação. É preciso controles de segurança para cada uma das funções, como para fazer a proteção, como o firewall, ou para fazer a detecção, como o IDS.
Qual é a norma ou framework que define controles de segurança com base nessas cinco funções de segurança?
Alternativas:
a)
CIS Controls
b)
NIST Cybersecurity Framework
c)
ABNT NBR ISO/IEC 27001
d)
ABNT NBR ISO/IEC 27002
e)
LGPD
3)
As políticas de segurança da informação constituem um dos principais controles de segurança da informação. Com a definição de elementos como regras, orientações, diretrizes, responsabilidades e sanções, as políticas de segurança da informação guiam as ações de todos da organização, incluindo os terceiros, prestadores de serviços, parceiros e fornecedores.
Considere as seguintes afirmações sobre as políticas de segurança:
i. estar disponível como informação documentada
ii. ser comunicada dentro da organização
iii. estar disponível para as partes interessadas conforme apropriado
iv. tratar de todos os aspectos cotidianos da organização, incluindo os relacionados às pessoas, aos processos e às tecnologias
Utilize (V) para verdadeiro e (F) para falso nas afirmações acima, e assinale a alternativa correta:
Alternativas:
a)
F, F, F, F
b)
V, V, V, V
c)
V, V, V, F
d)
V, F, V, V
e)
F, V, F, F
4)
Dispositivos USB, como pendrives, são uma fonte de contaminação por malware. Em um ataque direcionado, por exemplo, pendrives podem ser espalhados em um estacionamento da empresa para que equipamentos internos sejam contaminados.
Considere os seguintes controles de segurança:
i. Bloqueio de porta USB;
ii. Treinamento para que funcionários não utilizem porta USB;
iii. Política de segurança proibindo o uso de porta USB;
iv. Simulação de ataque com verificação se algum funcionário usaria um pendrive espalhado intencionalmente no estacionamento.
Quais ações de segurança citadas devem fazer parte de um esforço para fortalecer a cultura de segurança da empresa?
Alternativas:
a)
Apenas i
b)
Apenas i e iii
c)
Apenas ii e iii
d)
Apenas iv
e)
I, ii, iii e iv
Respostas
Resposta:
Alternativas corretas:
1) Letra B
2) Letra B
3) Letra B
4) Letra E
Explicação:
Corrigido pelo AVA.
1) A alternativa que indica a norma que certifica o SGSI é a seguinte: b)
ABNT NBR ISO/IEC 27001.
- A ISO 27001 traz os requisitos para estabelecimento, implementação, manutenção, bem como melhoria contínua do SGI, ou seja, do Sistema de Gestão de Segurança da Informação, possibilitando a certificação.
Mais sobre SGSI: https://brainly.com.br/tarefa/50293765
2) A norma ou framework que define controles de segurança com base nessas funções de segurança é a seguinte: b) NIST Cybersecurity Framework.
- A NIST CyberSecurity Framework, em português "Estrutura de Segurança Cibernética do NIST" tem como objetivo oferecer parâmetros de padronização no âmbito da segurança cibernética.
Mais sobre segurança cibernética: https://brainly.com.br/tarefa/49904734
3) Após análise das afirmações sobre políticas de segurança, é possível afirmar que a alternativa correta é a seguinte: b) V, V, V, V, uma vez que todas as afirmações consistem em políticas de segurança.
- i. "estar disponível como informação documentada" => V
- ii. "ser comunicada dentro da organização" => V
- iii. "estar disponível para as partes interessadas conforme apropriado" => V
- iv. "tratar de todos os aspectos cotidianos da organização, incluindo os relacionados às pessoas, aos processos e às tecnologias" => V
Mais sobre Políticas de Segurança da Informação: https://brainly.com.br/tarefa/49446827
4) Todas as ações de segurança citadas devem fazer parte de um esforço para fortalecer a segurança da empresa, assim a resposta é a letra e) I, II, III e IV.
- Os dispositivos USB, com pendrives e HDs externos, podem representar portas (definitivamente!) de entrada para malware, infectando todo um sistema.
Mais sobre dispositivos USB: https://brainly.com.br/tarefa/20529326
Sobre segurança da informação
- A segurança da informação é essencial na atualidade e indispensável em qualquer organização.
- A adoção de parâmetros de segurança, conforme normas, como a mencionada ISO 27001, passou mesmo a ser resultante de exigências legais, como no caso da Lei Geral de Proteção de Dados - LGPD.
- No caso da LGPD, por exemplo, há a ênfase na necessidade de um bom sistema de segurança da informação para a proteção de dados pessoais.
Mais sobre LGPD: https://brainly.com.br/tarefa/19085044
Bons estudos!
