questionei.comQuestões
Explore as questões disponíveis e prepare-se para seus estudos!
Ano: 2024Banca: FGVOrganização: TJ-MSDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
A equipe de infraestrutura e redes do TJMS constatou que a
quantidade de spams recebidos por meio do serviço de correio
eletrônico aumentou recentemente. Para reduzir o recebimento
de spam, a equipe implementou novos filtros de verificação na
ferramenta antispam existente.
De acordo com o previsto no processo de tratamento de riscos,
estabelecido na Norma ISO 27005, a opção de tratamento do
risco escolhido pela equipe de infraestrutura e redes foi:
Ano: 2022Banca: QuadrixOrganização: CRECI - 11ª Região (SC)Disciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
De acordo com as NBR ISO/IEC 27005:2011 e 15999-1: 2007, que tratam de segurança da informação, julgue o item.
Na NBR ISO/IEC 27005:2011, a definição do contexto
representa a fase de preparação para a implementação
da gestão de riscos, que envolve principalmente a
definição de cinco aspectos: critérios; escopo;
necessidade; requisitos; e organização, todos eles
tratados pelo Sistema de Gestão de Segurança da
Informação.
Ano: 2023Banca: INSTITUTO AOCPOrganização: IF-MADisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
A norma NBR ISO/IEC 27005 é uma norma
internacional que aborda a gestão de riscos em
segurança da informação. Qual etapa é parte
fundamental do processo de gestão de riscos
conforme a NBR ISO/IEC 27005?
Ano: 2021Banca: OBJETIVAOrganização: Prefeitura de Santa Maria - RSDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
De acordo com a NBR ISO/IEC 27005, em relação à definição do contexto, sobre os critérios básicos, analisar a sentença abaixo:
Dependendo do escopo e dos objetivos da gestão de riscos, diferentes métodos podem ser aplicados. O método não deve ser diferente para cada iteração do processo (1ª parte). Convém que um método de gestão de riscos apropriado seja selecionado ou desenvolvido e leve em conta critérios básicos, tais como: critérios de avaliação de riscos, critérios de impacto e critérios de aceitação do risco (2ª parte). Convém que a organização avalie se os recursos necessários estão disponíveis para definir e implementar políticas e procedimentos, incluindo implementação dos controles selecionados (3ª parte).
A sentença está:
Ano: 2020Banca: CESPE / CEBRASPEOrganização: Ministério da EconomiaDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
Acerca da gestão de riscos da segurança da informação, julgue os
itens subsecutivos, com base na norma ISO/IEC 27005.
Os responsáveis pela gestão de riscos na organização são os
próprios donos dos ativos ou os responsáveis pelos contextos
ou escopo da gestão de riscos.
Ano: 2016Banca: OBJETIVAOrganização: Prefeitura de Caxias do Sul - RSDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
Considerando-se o que dispõe a ISO 27005 sobre as diretrizes para a implementação quando da abordagem sobre a transferência de risco, analisar os itens abaixo:
I - A transferência do risco jamais criará novos riscos ou modificará riscos existentes e já identificados.
II - A transferência do risco envolve a decisão de se compartilhar certos riscos com entidades externas.
III - A transferência pode ser feita por um seguro que cubra as consequências ou através da subcontratação de um parceiro cujo papel seria o de monitorar o sistema de informação e tomar medidas imediatas que impeçam um ataque antes que ele possa causar um determinado nível de dano ou prejuízo.
Está(ão) CORRETO(S):
Ano: 2022Banca: CESPE / CEBRASPEOrganização: MPC-SCDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
Acerca da gestão dos riscos de segurança da informação, julgue o item que se segue.
Segundo a norma ISO/IEC 27005, o risco de segurança da
informação é calculado com base na combinação da
possibilidade de um incidente e de sua consequência.
Ano: 2020Banca: FUNDATECOrganização: Prefeitura de Bagé - RSDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT
NBR ISO/IEC 27005:
I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo.
II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade
"Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos.
III. O processo de comparar os resultados da análise de riscos com os critérios de risco para
determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos.
Quais estão corretas?
Ano: 2012Banca: CESPE / CEBRASPEOrganização: TJ-ACDisciplina: Segurança da Informação e CriptografiaTemas: Gestão de Continuidade de Negócios | ISO/IEC 27005
Com fundamento nas definições da gestão de riscos segundo as normas NBR ISO/IEC 15.999-1:2007 (versão corrigida 2008) e 27.005:2005, julgue os itens subsequentes.
As consequências de riscos na saúde ou na vida dos envolvidos estão excluídas das referidas normas, já que envolvem processos afetos ao Ministério da Saúde e ao Ministério do Trabalho e Emprego acerca da segurança e do bem-estar no ambiente de trabalho.
As consequências de riscos na saúde ou na vida dos envolvidos estão excluídas das referidas normas, já que envolvem processos afetos ao Ministério da Saúde e ao Ministério do Trabalho e Emprego acerca da segurança e do bem-estar no ambiente de trabalho.
Ano: 2020Banca: CESPE / CEBRASPEOrganização: Ministério da EconomiaDisciplina: Segurança da Informação e CriptografiaTemas: ISO/IEC 27005
Considerando a norma ISO/IEC 27005, julgue os itens a seguir,
no que se refere ao alinhamento entre o processo de gestão de
riscos da segurança da informação e o sistema de gestão da
segurança da informação (SGSI).
As atividades analisar e avaliar riscos estão alinhadas com a
fase planejar do SGSI.
..