GoConqr hat ein neues Design! Sag uns, wie es dir gefällt.

Kostenlos registrieren

Quiz

Quiz - Workshop ISO 27001:2013

Rodrigo Fazenda 7 Fragen

Quiz starten

Fragen in diesem Quiz (7)

  1. 1Quais são os 3 principais pilares que a ISO 27001:2013 procura preservar?
    1. ADisponibilidade
    2. BNão-repúdio
    3. CIntegridade
    4. DConfidencialidade
    5. EAutenticidade
  2. 2Apesar da ISO 27001:2013 ter sido atualizada recentemente, ela ainda não está relacionada diretamente com a ISO 9001, sendo assim, é difícil e penosa a tarefa de combinar estes dois sistemas de gestão.
    1. ARichtig
    2. BFalsch
  3. 3A ISO 27001:2013 difere da ISO 27002 por:
    1. ASer um padrão que certifica uma organização quanto a aderência dos controles de segurança da informação.
    2. BDetalhar os controles de segurança da informação que deverão ser implementados na organização.
    3. CDefinir os alicerces do SGSI em uma organização.
    4. DSer um padrão, um modelo de gestão assim como a ISO 9001 e outros sistemas de gestão.
    5. EDeterminar como os controles de segurança selecionados na Declaração de Aplicabilidade devem ser implementados.
  4. 4As normas citadas abaixo, respeitam categoricamente a sequência: PADRÃO NORMATIVO - CÓDIGO DE PRÁTICA - CÓDIGO DE PRÁTICA PARA SETORES ESPECÍFICOS
    1. AISO 27002 - ISO 27001 - ISO 27006
    2. BISO 27001 - ISO 27005 - ISO 27006
    3. CISO 27001 - ISO 27002 - ISO 27011
    4. DISO 27006 - ISO 27011 - ISO 27002
    5. EISO 27001 - ISO 27002 - ISO 27006
  5. 5O documento de Declaração de Aplicabilidade (SoA) é considerado um documento fundamental que deve ser elaborado após a avaliação e análise de riscos. Este documento tem o objetivo de selecionar e justificar quais controles de segurança da informação (Anexo A) deverão ser implementados.
    1. ARichtig
    2. BFalsch
  6. 6São fatores críticos de sucesso para implementação da ISO 27001:2013:
    1. AApoio somente do corpo diretivo
    2. BDeixar a implementação à cargo do departamento de Tecnologia da Informação, afinal, eles são especialistas no assunto.
    3. CElaboração de um PSI clara e objetiva para todos na organização.
    4. DImplementar um processo de gestão de incidentes eficaz.
    5. ERespeitar todas as exigências técnicas da norma.
  7. 7ESTUDO DE CASO!
    ==============================

    Um colaborador da empresa XPTO S/A, utilizando os recursos de tecnologia da informação da empresa, obteve acesso a um site de conteúdos indevidos. O mesmo efetuou o download de arquivos deste site e os manteve armazenado no disco local da sua estação de trabalho.

    De posse destes arquivos, este colaborador realizou a impressão de alguns destes documentos, porém, estes documentos foram coletados por outro colaborador que passava próximo da impressora. Este colaborador destruiu os documentos manualmente e depositou-os em uma lixeira.

    Dias depois, uma auditoria de rotina foi executada no computador do colaborador que efetuou os downloads indevidos. Durante a verificação, foram encontrados os fatídicos documentos e, ainda, evidências do envio destes arquivos através do e-mail da companhia. Diante destes fatos, a área de TI permaneceu com a estação de trabalho confiscada e abriu um incidente de segurança da informação.

    Depois de uma investigação realizada pela área responsável, foi comprovado que o colaborador realmente havia violado as políticas de segurança da informação, sendo o mesmo penalizado conforme a política de segurança de Recursos Humanos da companhia.

    ==============================

    Quantos controles de segurança da informação foram violados no caso acima?
    1. A5
    2. B3
    3. C4
    4. D6
    5. E7

Informationen

Beschreibung
Avaliação de conhecimento sobre o workshop apresentado no dia 22/07/2015 por Rodrigo Valle Fazenda.
Sprache
Português
Aufrufe
143
Schlagwörter
iso 27001:2013isms
Bewertung
Noch keine Bewertungen
Bewerte dieses Quiz
Bewerte dieses Quiz

Feedback

Worum geht es?

Wie gefällt dir das neue Design?

Dein Eindruck