21237106
Descripción
Test por Cássia Maciel Watakabe, actualizado hace más de 1 año
|
Creado por Cássia Maciel Watakabe
hace más de 4 años
|
|
Pregunta 1
Pregunta
Documento estabelecido por consenso e aprovado por um organismo reconhecido que fornece, para uso comum e repetido, regras, diretrizes ou características para atividades ou seus resultados:
Respuesta
-
Norma
-
Procedimento
-
Regulamento
-
Lei
-
Diretriz
Pregunta 2
Pregunta
_____________________ é uma exigência imposta pelo governo que especifica características do produto, processo ou serviço, inclusive as cláusulas administrativas aplicáveis com as quais a conformidade é
Respuesta
-
Um regulamento
-
Uma auditoria
-
Uma norma
-
Um procedimento
-
Uma diretriz
Pregunta 3
Pregunta
Regulamentação que visa à proteção da privacidade da informação de pacientes:
Respuesta
-
SOX
-
HIPAA
-
FISMA
-
Acordo de Basiléia
-
NIST
Pregunta 4
Pregunta
Regulamentação onde são discutidas questões relacionadas à indústria bancária, visando a melhorar a qualidade da supervisão bancária e fortalecer a segurança do sistema bancário internacional:
Respuesta
-
SOX
-
HIPAA
-
FISMA
-
Acordo de Basiléia
-
NIST
Pregunta 5
Pregunta
Norma que tem como principal objetivo estabelece orientações para Gestão de Riscos:
Respuesta
-
ISO 27001
-
ISO 27033
-
ISO 27002
-
ISO 27799
-
ISO 27005
Pregunta 6
Pregunta
Norma que tem como principal objetivo estabelecer, implementar e operar uma Sistema de gestão de Segurança da Informação (SGSI):
Respuesta
-
ISO 27001
-
ISO 27006
-
ISO 27002
-
ISO 27004
-
ISO 27005
Pregunta 7
Pregunta
Norma que tem como objetivo fornecer diretrizes para práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles:
Respuesta
-
ISO 27001
-
ISO 27006
-
ISO 27002
-
ISO 27004
-
ISO 27005
Pregunta 8
Pregunta
Norma que fornece orientação sobre conceitos e princípios para a governança de segurança da informação, pela qual as organizações podem avaliar, dirigir, monitorar e comunicar as atividades relacionadas com a segurança da informação dentro da organização.
Respuesta
-
ISO 27009
-
ISO 27014
-
ISO 27011
-
ISO 27799
-
ISO 27033
Pregunta 9
Pregunta
Quando uma empresa, seja ela americana ou estrangeira, deve obrigatoriamente utilizar a lei Sarbane-Oxley?
Respuesta
-
Quando tem ações registradas nas bolsas de valores dos EUA.
-
Quando necessita implementar um sistema de gestão de segurança da informação.
-
Quando tem implementado e-commerce.
-
Quando necessita realizar uma auditoria de seus processos de trabalho.
-
Quando deseja aumentar a segurança de seus dados
Pregunta 10
Pregunta
Qual seção determina uma avaliação anual dos controles e procedimentos internos para a emissão de relatórios financeiros?
Respuesta
-
404
-
302
-
204
-
103
-
304
Pregunta 11
Pregunta
Qual a seção que determina a responsabilidade dos diretores das empresas, que devem assinar os relatórios certificando que as demonstrações e outras informações financeiras incluídas no relatório do período, apresentam todos os fatos materiais e que não contém nenhuma declaração falsa ou que fatos materiais tenham sido omitidos?
Respuesta
-
404
-
302
-
204
-
103
-
304
Pregunta 12
Pregunta
Seção que define o Código de ética para os administradores, alta gerência e gerência:
Respuesta
-
404
-
406
-
204
-
103
-
304
Pregunta 13
Pregunta
Boa prática utilizada para mitigar a fraude nos dados dos cartões de crédito e patrocinada por bancos e bandeiras de cartão de crédito (Mastercard, por exemplo):
Respuesta
-
PCI-DSS.
-
SOX.
-
PCS
-
COSO.
-
HIPAA.
Pregunta 14
Pregunta
É requerimento da categoria denominada “ Manter um Programa de Gerenciamento de Vulnerabilidades”:
Respuesta
-
Desenvolver e manter sistemas e aplicativos seguros
-
Manter uma política que aborde a segurança da informação.
-
Restringir o acesso físico aos dados do portador do cartão.
-
Proteger os dados armazenados do portador de cartão.
-
Instalar e manter uma configuração de firewall para proteger os dados do portador do cartão.
Pregunta 15
Pregunta
É requerimento da categoria “ Implementar medidas de controle de acesso rigorosas”:
Respuesta
-
Desenvolver e manter sistemas e aplicativos seguros.
-
Manter uma política que aborde a segurança da informação.
-
Restringir o acesso físico aos dados do portador do cartão.
-
Proteger os dados armazenados do portador de cartão.
-
Instalar e manter uma configuração de firewall para proteger os dados do portador do cartão.
Pregunta 16
Pregunta
É requerimento da categoria “ Construir e manter uma rede segura”:
Respuesta
-
Desenvolver e manter sistemas e aplicativos seguros.
-
Manter uma política que aborde a segurança da informação.
-
Restringir o acesso físico aos dados do portador do cartão.
-
Proteger os dados armazenados do portador de cartão.
-
Instalar e manter uma configuração de firewall para proteger os dados do portador do cartão.
Pregunta 17
Pregunta
Norma que trata da implementação operacionalização, monitoração, revisão, manutenção e melhoria de um SGSI:
Respuesta
-
ISO 27001.
-
ISO 27002.
-
ISO 27003.
-
ISO 27004.
-
ISO 27005.
Pregunta 18
Pregunta
Técnica utilizada pela norma ISO 27001 para a implementação de um sistema de gestão de segurança da informação:
Respuesta
-
PDCA.
-
HIPAA.
-
CMMI.
-
SISP.
-
3W5H.
Pregunta 19
Pregunta
Existem quatro itens que são obrigatórios de implementação da norma ISO/IEC 27001 em qualquer organização:
Respuesta
-
Sistema de gestão de segurança da informação, responsabilidade da direção, análise crítica do SGSI pela direção e Melhoria do SGSI.
-
Controle de registros, responsabilidade da direção, melhoria do SGSI e auditorias internas.
-
Sistema de gestão de segurança da informação, análise de risco, auditorias internas e melhoria do SGSI.
-
Responsabilidade da direção, auditorias internas, controle de registros, sistema de gestão de segurança da informação.
-
Sistema de gestão de segurança da informação, classificação da informação, auditoria internas e análise de risco.
Pregunta 20
Pregunta
Qual das seguintes opções é considerada a mais crítica para o sucesso de um programa de segurança da informação?
Respuesta
-
Suporte Técnico.
-
Auditoria.
-
Segregação de funções.
-
Conscientização dos usuários.
-
Procedimentos elaborados.
Pregunta 21
Pregunta
Segundo a Norma ISO/IEC 27002, é essencial que a organização identifique os requisitos de segurança da informação, através de três fontes principais:
Respuesta
-
Requisitos de negócio, Análise de risco, Requisitos legais.
-
Classificação da informação, requisitos de negócio e análise de risco.
-
Requisitos de negócio, análise do impacto de negócio (BIA), requisitos legais.
-
Análise de risco, análise do impacto de negócio (BIA), classificação da informação.
-
Análise de vulnerabilidades, requisitos legais e classificação da informação.
Pregunta 22
Pregunta
A segurança da informação visa proteger os ativos de informação de diversos tipos de ameaças para garantir a continuidade dos negócios, minimizar os danos e maximizar o retorno dos investimentos, segundo a NBR ISO/IEC 27002 , estes três princípios básicos podem ser caracterizado por:
Respuesta
-
Flexibilidade, agilidade e conformidade.
-
Autenticidade, originalidade e abrangência.
-
Prevenção, proteção e reação.
-
Integridade, confidencialidade e disponibilidade.
-
Integridade, prevenção e proteção.
Pregunta 23
Pregunta
Segundo a norma ISO 27002, qual o propósito do gerenciamento de risco?
Respuesta
-
Determinar a probabilidade de que certo risco ocorrerá.
-
Propiciar a conscientização dos usuários em risco.
-
Determinar os danos causados por possíveis incidentes de segurança.
-
Utilizar medidas para reduzir os riscos para um nível aceitável.
-
Aplicar medidas para reduzir os riscos para um nível aceitável.
Pregunta 24
Pregunta
Sobre a norma ISO 27002, é correto afirmar:
Respuesta
-
Só se aplica a grandes empresas.
-
É um código de boas práticas de gestão de risco.
-
Tem como objetivo implementar um sistema de gestão em SI.
-
É um código de boas práticas para a gestão de segurança da informação.
-
Utiliza a confiabilidade, a integridade e a disponibilidade como os pilares da SI.
Pregunta 25
Pregunta
Ação fundamental e considerada o ponto de partida para a implementação do Compliance nas organizações:
Respuesta
-
Conscientização da organização em SI.
-
Análise de risco.
-
Classificação da informação.
-
Auditoria periódica.
-
Continuidade de negócio.
Pregunta 26
Pregunta
Uma ferramenta importante para a implantação do Compliance nas organizações é -_____________________ que deve conter regras claras, concisas e acessíveis sobre o relacionamento entre as partes da sua organização, formalizando o comportamento esperado das diversas partes envolvidas no negócio.
Respuesta
-
A Política de classificação da informação.
-
O Procedimento de segurança.
-
O Código de conduta ética.
-
O Acordo de sigilo.
-
O Sistema de gestão em SI.
Pregunta 27
Pregunta
Figura fundamental para a manutenção do Compliance nas organizações e que tem como responsabilidades: a definição das necessidades de normas e políticas internas, atender a legislação e regulamentação, além de zelar pelo cumprimento das diretrizes estabelecidas.
Respuesta
-
Analista de segurança.
-
Auditor Líder.
-
Analista de risco.
-
Analista de conformidade.
-
Analista de governança.
Pregunta 28
Pregunta
Uma ação muito importante para o sucesso de implementação do Compliance nas organizações, é o apoio ___________________ e a inclusão _____________________________.
Respuesta
-
Área de TI e política de segurança.
-
Alta gestão e cultura organizacional.
-
Área de negócio e análise de risco.
-
Toda organização e cultura organizacional.
-
Alta gestão e política de segurança.
Pregunta 29
Pregunta
O GRC é a integração no âmbito organizacional de três grandes ações:
Respuesta
-
Gestão, risco e conformidade.
-
Gerência, risco e conformidade.
-
Governança, gestão de risco e compliance.
-
Gestão de TI, Risco de TI e conformidade de TI.
-
Governança corporativa, risco de TI e conformidade.
Pregunta 30
Pregunta
Disciplina do GRC que preocupa-se com os caminhos e estratégias que a organização deve seguir:
Respuesta
-
Governança.
-
Gestão.
-
Compliance.
-
Conformidade.
-
Análise de risco.
Pregunta 31
Pregunta
Disciplina do GRC que preocupa-se em fazer cumprir as normas legais e regulamentares, as políticas e as diretrizes estabelecidas para o negócio e para as atividades da instituição ou empresa:
Respuesta
-
Governança.
-
Gestão.
-
Compliance.
-
Conformidade.
-
Análise de risco.
Pregunta 32
Pregunta
Ação fundamental para o GRC e considerada o ponto de partida para a implementação do Compliance nas organizações:
Respuesta
-
Conscientização da organização em SI.
-
Análise de risco.
-
Classificação da informação.
-
Auditoria periódica.
-
Continuidade de negócio.
¿Quieres crear tus propios Tests gratis con GoConqr? Más información.