Aulo Beneficente Gesto de Segurana da Informao Normas da Famlia 27000
Thiago Fagury www.fagury.com.br
(AFCE - TCU 2010) Acerca da gesto de segurana da informao,
julgue os itens a seguir com base nas Normas NBR ISO/IEC 27001
e 27002.
176 Os requisitos do negcio para o processamento de
informao, que uma organizao tem de desenvolver para apoiar
suas operaes, esto entre as fontes principais de requisitos de
segurana da informao.
177 A Norma NBR ISO/IEC 27001 estabelece o cdigo de prtica
para a gesto da segurana da informao e a Norma NBR ISO/IEC
27002 trata dos requisitos dos sistemas de gesto de segurana da
informao.
178 Aplicando-se o ciclo PDCA (plan, do, check, act) aos processos
do sistema de gesto da segurana da informao (SGSI),
constata-se que, no SGSI, o do (fazer) equivale a executar as
aes corretivas e preventivas para alcanar a melhoria contnua
do SGSI.
179 Esto entre os objetivos da segurana da informao a
garantia da continuidade do negcio, a minimizao dos riscos
para o negcio e a maximizao do retorno sobre os
investimentos.
(AFCE TCU 2010) Julgue os itens subsequentes, relativos s
Normas NBR ISO/IEC 15999 e 27005.
180 A norma NBR ISO/IEC 27005 prescreve que o gerenciamento
de incidentes pode ser realizado iniciando-se com uma definio
de contexto, seguido por uma anlise e avaliao, tratamento,
aceitao, comunicao, monitoramento e anlise crtica dos
incidentes.
(Analista Administrativo rea 3 - ANEEL 2010) Com relao s
caractersticas e aos elementos de um modelo de sistema de
gesto de segurana da informao (SGSI) de uma organizao,
segundo as normas NBR ISO/IEC 27001 e NBR ISO/IEC 27002,
julgue os itens de 110 a 114.
110 Os objetivos de controle e os controles pertinentes e
aplicveis ao SGSI da organizao devem ser selecionados
exclusivamente com base nos resultados e concluses dos
processos de anlise/avaliao de riscos e de decises acerca de
como controlar, evitar, transferir ou aceitar tais riscos.
111 A anlise crtica do SGSI da organizao deve ser efetuada
periodicamente pela alta direo, considerando os resultados de
auditorias externas, entre outras informaes. Essa anlise
assegura a contnua pertinncia, adequao e eficcia do SGSI,
e produz verses atualizadas da anlise/avaliao de riscos e do
plano de tratamento de riscos.
112 A melhoria contnua do SGSI ocorre na forma de aes
corretivas e preventivas, entre outras. Um exemplo de ao
corretiva a alterao na redao do documento da poltica de
segurana da informao para melhorar sua compreensibilidade e
eliminar ambiguidades que levaram a no conformidades no
cumprimento dessa poltica. Um exemplo de ao preventiva a
adoo de novos controles de acesso ao ambiente fsico.
113 A classificao, a aposio de rtulos e o tratamento de um
ativo de informao, em termos do seu valor, requisitos legais,
sensibilidade e criticidade para a organizao, so efetuados pelos
usurios desse ativo.
114 Para cada usurio ou grupos de usurios, deve ser efetuada
uma poltica de controle de acesso com regras e direitos, com os
controles de acesso lgico e fsico bem integrados.
(Analista Administrativo rea 3 - ANEEL 2010) Julgue os itens a
seguir, a respeito das caractersticas e das aes relativas a uma
organizao que possui gesto de riscos e gesto de
continuidade de negcios aderentes s normas ISO/IEC 27005 e
NBR 15999.
115 Toda informao sobre ativos, ameaas, vulnerabilidades e
cenrios de risco levantada durante as anlises/avaliaes de risco
deve ser comunicada por meio de uma wiki web acessvel no
escopo da intranet na organizao.
116 A gesto de continuidade de negcios complementar
gesto de riscos e tem como foco o desenvolvimento de uma
resposta a uma interrupo causada por um incidente de difcil
previso, materializada na forma de um plano de continuidade de
negcios.
117 Os processos de preparao e manuteno de resposta
devem ser definidos segundo uma poltica de gesto de
continuidade de negcios.
118 Um dos resultados da avaliao de riscos a produo de
uma declarao de atividades crticas.
(Analista de Suporte Cargo 27 MPU 2010) Com relao
segurana da informao e norma ABNT NBR ISSO/IEC
27002:2005, julgue os itens que se seguem:
149 Vulnerabilidade, em segurana de sistemas computacionais,
uma falha no projeto, implementao ou configurao do sistema
operacional, ou de outro software, que, quando explorada por
um atacante, permite a violao da integridade de um
computador.
150 Segundo a referida norma, por meio da gesto de ativos,
possvel identificar as ameaas aos ativos e suas
vulnerabilidades e realizar uma estimativa da probabilidade de
ocorrncia e do impacto potencial ao negcio.
Gabaritos: 176 C, 177 E, 178 E, 179 C, 180 E, 181 E, 110 E, 111 E,
112 C, 113 E, 114 C, 115 E, 116 C, 117 C, 118 E, 149 ANULADA 150
ANULADA