Questões sobre ISO 27002

#Questão 1066208 - Segurança da Informação, ISO 27002, FCC, 2022, SEFAZ-AP, Auditor da Receita Estadual - Conhecimentos Específicos

A Norma ABNT NBR ISO/IEC 27002:2013 estabelece que o acesso à informação e às funções dos sistemas de aplicações seja restrito, de acordo com a política de controle de acesso. Nesse sentido, recomenda considerar um conjunto de controles para apoiar os requisitos de restrição de acesso, dentre eles,

A) controlar quais dados podem ser acessados por um usuário particular.

B) permitir o acesso irrestrito de outras aplicações produzidas pela organização.

C) definir para os usuários direito de acesso somente para leitura.

D) limitar a informação contida nas entradas das aplicações ou sistemas.

E) prover controles de acesso lógico ou físico para isolamento de todas as aplicações ou sistemas.

#Questão 1066120 - Segurança da Informação, ISO 27002, FGV, 2022, SEAD-AP, Perito Criminal - Ciência da Computação - Analista de Sistema

A norma NBR ISO/IEC 27002:2013 é uma orientação para as organizações implementarem controles de segurança da informação comumente aceitos.
De acordo com essa norma, convém que

A) os funcionários possam instalar e utilizar os programas utilitários que preferirem.

B) os diretores estatutários continuem com os ativos da organização após o encerramento do contrato de trabalho.

C) toda informação dentro da organização seja classificada como sigilosa para evitar divulgação não autorizada.

D) grupos de serviços de informação, usuários e sistemas de informação sejam segregados em redes.

E) o disco rígido dos equipamentos a serem descartados não sejam inspecionadas para evitar furto de informação.

#Questão 1066915 - Segurança da Informação, ISO 27002, FGV, 2022, Prefeitura de Manaus - AM, Analista de Suporte de Tecnologia da Informação

Sobre as recomendações existentes na norma ISO/IEC 27002:2013, analise as afirmativas abaixo:

I. Se uma dada informação for classificada como sensível, essa classificação deve permanecer até que a informação seja eliminada.

II. A classificação da informação tem por objetivo a garantia que as informações geradas pela organização tenham o maior nível possível de segurança e confidencialidade.

III. No caso de acordos de compartilhamento de informações, é essencial haver a rotulagem da informação.

Está correto apenas o que se afirma em

A) I.

B) II.

C) III.

D) I e II.

E) I e III.

#Questão 1067068 - Segurança da Informação, ISO 27002, Quadrix, 2022, CFFA, Analista de Tecnologia da Informação

#Questão 1067069 - Segurança da Informação, ISO 27002, Quadrix, 2022, CFFA, Analista de Tecnologia da Informação

Questões sobre ISO 27002

Pesquise questões de concurso nos filtros abaixo