Questões

ISO 27.001.

ISO 8.410

ISO 9.002.

ISO 14.001

à coordenação de segurança da informação.

à validação de dados de saída.

ao controle de vulnerabilidades.

ao controle contra códigos móveis.

ao controle de perímetro de segurança física.

Realizar treinamentos periódicos com os usuários para aumentar a conscientização sobre segurança da informação.

Estabelecer um plano de continuidade de negócios para garantir a operação contínua durante incidentes de segurança. 

Utilizar criptografia para proteger dados sensíveis em trânsito e em repouso. 

Realizar atualizações regulares de software e aplicar patches para corrigir vulnerabilidades conhecidas. 

Implementar uma política de segurança que defina claramente os requisitos de controle de acesso e autenticação. 

Segundo a NBR ISO/IEC 27002, os ativos da organização devem ser mantidos e protegidos, sendo necessários, primeiramente, o seu levantamento e a sua identificação com base em informações fornecidas pelos proprietários, também devidamente identificados e designados, de modo que um inventário de ativos possa ser estruturado e, posteriormente, descartado.

Segundo a norma NBR ISO/IEC 27001, a organização deve identificar e gerenciar os processos envolvidos em um SGSI, bem como reconhecer suas interações.

De acordo com a NBR ISO/IEC 27002, as informações e os ativos da organização não precisam ser classificados, necessariamente, conforme o nível de proteção recomendado para cada um deles, nem o tratamento desses dados deve seguir regras documentadas, que definem os usos permitidos desses ativos.

Na norma NBR ISO/IEC 27001, especificam-se requisitos para o estabelecimento, a implementação, a operação, a monitoração, a análise crítica, a manutenção e a melhoria de um SGSI. Em razão de serem bem específicos, esses requisitos são aplicáveis somente a alguns tipos de organizações.

Para estruturar todos os processos envolvidos em um SGSI, estabelece-se, na norma NBR ISO/IEC 2700, a adoção do ciclo PERT (program evaluation and review technique), ferramenta gerencial que possibilita a melhoria contínua de processos e a solução de problemas.

Identificação dos riscos relacionados com partes externas.

Identificação e análise crítica de acordos de confidencialidade.

Estruturação e manutenção do inventário dos ativos.

Análise crítica da Política de Segurança da Informação.

Classificação e tratamento da informação.

processo de certificação e registro do ISMS

especificação formal associada aos requisitos do ISMS

guia para auditoria do ISMS

diretriz de ISMS para empresas de telecomunicações

Estabelecer diretrizes para a gestão de resíduos. 

Criar um inventário de ativos de informação.

Desenvolver campanhas de marketing digital.

Implementar auditorias trimestrais para verificar conformidade fiscal.

Otimizar processos de manufatura para reduzir custos.

CERTO

ERRADO

I e II, apenas. 

I, II e III.

I e III, apenas.

I, apenas. 

II e III, apenas.

determinar os controles para implementar as ações para o tratamento dos riscos;

selecionar as opções de tratamento dos riscos.

obter a aprovação dos proprietários dos riscos para definir a aceitação dos riscos residuais;

priorizar os riscos analisados para o seu tratamento; 

considerar as interfaces e dependências entre as atividades do órgão;