Questões de Segurança da Informação (TI) — TCE-SP 2015 — Diversas

Questão 1TCE-SP·Diversas·2015Segurança da Informação (TI)

A norma NBR ISO/IEC 27005:2011 estabelece a correspondência entre processos de um Sistema de Gestão de Segurança da Informação (SGSI) e processos de gestão de riscos da segurança da informação. Assinale a alternativa que contém uma correspondência correta entre os dois tipos de processos.

AAgir – implementação do plano de tratamento de risco.BExecutar – aceitação do risco.CExecutar – análise/avaliação de riscos.DPlanejar – plano de tratamento de risco.EVerificar – definição do contexto.

Questão 2TCE-SP·Diversas·2015Segurança da Informação (TI)

O ciclo de vida da Gestão de Continuidade de Negócios (GCN) da norma NBR ISO/IEC 15999:2007, em seu elemento Gestão de Programa de GCN, inclui os seguintes 3 passos:

Aanálise de impacto no negócio, opções de estratégia e atribuição de responsabilidade.Batribuição de responsabilidade, implementação da continuidade de negócio na organização e gestão contínua da continuidade de negócios.Cdeterminação de escolhas de fornecedores, análise de impacto nos negócios e determinação de requisitos de contingência.Ddeterminação de requisitos de contingência, definição de técnicas de gestão e aquisição de suprimentos.Eidentificação de atividades críticas, seleção de pessoal e gestão contínua da continuidade de negócios.

Questão 3TCE-SP·Diversas·2015Segurança da Informação (TI)

A norma NBR ISO/IEC 15999:2007 prevê um Plano de Gerenciamento de Incidentes (PGI). Esse plano está inserido no seguinte elemento do ciclo de vida da Gestão de Continuidade de Negócios:

ADesenvolvendo e implementando uma resposta de GCN.BDeterminando a estratégia de continuidade dos negócios.CEntendendo a organização.DGestão de programa de GCN.EIncluindo a GCN na cultura da organização.

Questão 4TCE-SP·Diversas·2015Segurança da Informação (TI)

Existem diferentes tipos de ataques de hackers por meio das redes de computadores. Nesse contexto, o ataque no qual vários computadores realizam requisições ou enviam pacotes mal formados para um sistema pela rede é denominado

Questão 5TCE-SP·Diversas·2015Segurança da Informação (TI)

Uma empresa verificou que a norma NBR ISO/IEC 27002:2013 define como se deve proceder na questão da segurança ligada a recursos humanos. A norma estabelece, em um de seus capítulos, que os recursos humanos devem ter um acompanhamento

Aapenas antes e após o término do vínculo contratual.Bapenas antes e durante o vínculo contratual.Capenas durante a vigência do período contratual.Dapenas durante e após o término do vínculo contratual.Eantes, durante e após o término do vínculo contratual.

Questão 6TCE-SP·Diversas·2015Segurança da Informação (TI)

Na execução de um backup incremental, é feita uma cópia de segurança

Aapenas dos arquivos alterados desde o último backup.Bapenas dos arquivos criados desde o último backup.Cde todos os arquivos dos discos selecionados.Ddos arquivos apagados desde o último backup.Edos arquivos criados e alterados desde o último backup.

Questão 7TCE-SP·Diversas·2015Segurança da Informação (TI)

Dentre os tipos de malwares, o spyware se caracteriza por

Acapturar as teclas digitadas no computador infectado e enviar as informações para o invasor.Bexplorar falhas do sistema operacional para controlar o computador infectado.Cpermitir o acesso contínuo ao computador infectado.Dpropagar-se automaticamente pela rede enviando cópias para outros computadores.Emonitorar as atividades de um sistema e enviar as informações coletadas para o invasor.

Questão 8TCE-SP·Diversas·2015Segurança da Informação (TI)

No que tange à segurança da informação, a segregação de funções é uma qualidade do sistema que atua para

Agarantir que os dados não sejam visualizados por pessoas não autorizadas.Breduzir as oportunidades de mau uso acidental ou intencional do sistema.Cimpedir que o autor das informações negue a autoria delas.Dimpedir que os dados sejam modificados durante a transmissão das informações.Enão sobrecarregar os usuários atribuindo a eles uma quantidade demasiada de funções.

Questão 9TCE-SP·Diversas·2015Segurança da Informação (TI)

A norma NBR ISO/IEC 27002:2013 recomenda que seja feita a classificação das informações, proporcionando um nível adequado de proteção. Essa recomendação faz parte da etapa ou seção de

Acontrole de acessos.Bgestão de ativos.Cgerenciamento das operações e comunicações.Dgestão de incidentes da segurança da informação.Esegurança física e do ambiente.