Quiz
Conformidade com normas e regulamentações externas
Fragen in diesem Quiz (32)
1Documento estabelecido por consenso e aprovado por um organismo reconhecido que fornece, para uso comum e repetido, regras, diretrizes ou características para atividades ou seus resultados:
- ANorma
- BProcedimento
- CRegulamento
- DLei
- EDiretriz
2_____________________ é uma exigência imposta pelo governo que especifica características do produto, processo ou serviço, inclusive as cláusulas administrativas aplicáveis com as quais a conformidade é
- AUm regulamento
- BUma auditoria
- CUma norma
- DUm procedimento
- EUma diretriz
3Regulamentação que visa à proteção da privacidade da informação de pacientes:
- ASOX
- BHIPAA
- CFISMA
- DAcordo de Basiléia
- ENIST
4Regulamentação onde são discutidas questões relacionadas à indústria bancária, visando a melhorar a qualidade da supervisão bancária e fortalecer a segurança do sistema bancário internacional:
- ASOX
- BHIPAA
- CFISMA
- DAcordo de Basiléia
- ENIST
5Norma que tem como principal objetivo estabelece orientações para Gestão de Riscos:
- AISO 27001
- BISO 27033
- CISO 27002
- DISO 27799
- EISO 27005
6Norma que tem como principal objetivo estabelecer, implementar e operar uma Sistema de gestão de Segurança da Informação (SGSI):
- AISO 27001
- BISO 27006
- CISO 27002
- DISO 27004
- EISO 27005
7Norma que tem como objetivo fornecer diretrizes para práticas de gestão de segurança da informação e normas de segurança da informação para as organizações, incluindo a seleção, a implementação e o gerenciamento de controles:
- AISO 27001
- BISO 27006
- CISO 27002
- DISO 27004
- EISO 27005
8Norma que fornece orientação sobre conceitos e princípios para a governança de segurança da informação, pela qual as organizações podem avaliar, dirigir, monitorar e comunicar as atividades relacionadas com a segurança da informação dentro da organização.
- AISO 27009
- BISO 27014
- CISO 27011
- DISO 27799
- EISO 27033
9Quando uma empresa, seja ela americana ou estrangeira, deve obrigatoriamente utilizar a lei Sarbane-Oxley?
- AQuando tem ações registradas nas bolsas de valores dos EUA.
- BQuando necessita implementar um sistema de gestão de segurança da informação.
- CQuando tem implementado e-commerce.
- DQuando necessita realizar uma auditoria de seus processos de trabalho.
- EQuando deseja aumentar a segurança de seus dados
10Qual seção determina uma avaliação anual dos controles e procedimentos internos para a emissão de relatórios financeiros?
- A404
- B302
- C204
- D103
- E304
11Qual a seção que determina a responsabilidade dos diretores das empresas, que devem assinar os relatórios certificando que as demonstrações e outras informações financeiras incluídas no relatório do período, apresentam todos os fatos materiais e que não contém nenhuma declaração falsa ou que fatos materiais tenham sido omitidos?
- A404
- B302
- C204
- D103
- E304
12Seção que define o Código de ética para os administradores, alta gerência e gerência:
- A404
- B406
- C204
- D103
- E304
13Boa prática utilizada para mitigar a fraude nos dados dos cartões de crédito e patrocinada por bancos e bandeiras de cartão de crédito (Mastercard, por exemplo):
- APCI-DSS.
- BSOX.
- CPCS
- DCOSO.
- EHIPAA.
14É requerimento da categoria denominada “ Manter um Programa de Gerenciamento de Vulnerabilidades”:
- ADesenvolver e manter sistemas e aplicativos seguros
- BManter uma política que aborde a segurança da informação.
- CRestringir o acesso físico aos dados do portador do cartão.
- DProteger os dados armazenados do portador de cartão.
- EInstalar e manter uma configuração de firewall para proteger os dados do portador do cartão.
15É requerimento da categoria “ Implementar medidas de controle de acesso rigorosas”:
- ADesenvolver e manter sistemas e aplicativos seguros.
- BManter uma política que aborde a segurança da informação.
- CRestringir o acesso físico aos dados do portador do cartão.
- DProteger os dados armazenados do portador de cartão.
- EInstalar e manter uma configuração de firewall para proteger os dados do portador do cartão.
16É requerimento da categoria “ Construir e manter uma rede segura”:
- ADesenvolver e manter sistemas e aplicativos seguros.
- BManter uma política que aborde a segurança da informação.
- CRestringir o acesso físico aos dados do portador do cartão.
- DProteger os dados armazenados do portador de cartão.
- EInstalar e manter uma configuração de firewall para proteger os dados do portador do cartão.
17Norma que trata da implementação operacionalização, monitoração, revisão, manutenção e melhoria de um SGSI:
- AISO 27001.
- BISO 27002.
- CISO 27003.
- DISO 27004.
- EISO 27005.
18Técnica utilizada pela norma ISO 27001 para a implementação de um sistema de gestão de segurança da informação:
- APDCA.
- BHIPAA.
- CCMMI.
- DSISP.
- E3W5H.
19Existem quatro itens que são obrigatórios de implementação da norma ISO/IEC 27001 em qualquer organização:
- ASistema de gestão de segurança da informação, responsabilidade da direção, análise crítica do SGSI pela direção e Melhoria do SGSI.
- BControle de registros, responsabilidade da direção, melhoria do SGSI e auditorias internas.
- CSistema de gestão de segurança da informação, análise de risco, auditorias internas e melhoria do SGSI.
- DResponsabilidade da direção, auditorias internas, controle de registros, sistema de gestão de segurança da informação.
- ESistema de gestão de segurança da informação, classificação da informação, auditoria internas e análise de risco.
20Qual das seguintes opções é considerada a mais crítica para o sucesso de um programa de segurança da informação?
- ASuporte Técnico.
- BAuditoria.
- CSegregação de funções.
- DConscientização dos usuários.
- EProcedimentos elaborados.
21Segundo a Norma ISO/IEC 27002, é essencial que a organização identifique os requisitos de segurança da informação, através de três fontes principais:
- ARequisitos de negócio, Análise de risco, Requisitos legais.
- BClassificação da informação, requisitos de negócio e análise de risco.
- CRequisitos de negócio, análise do impacto de negócio (BIA), requisitos legais.
- DAnálise de risco, análise do impacto de negócio (BIA), classificação da informação.
- EAnálise de vulnerabilidades, requisitos legais e classificação da informação.
22A segurança da informação visa proteger os ativos de informação de diversos tipos de ameaças para garantir a continuidade dos negócios, minimizar os danos e maximizar o retorno dos investimentos, segundo a NBR ISO/IEC 27002 , estes três princípios básicos podem ser caracterizado por:
- AFlexibilidade, agilidade e conformidade.
- BAutenticidade, originalidade e abrangência.
- CPrevenção, proteção e reação.
- DIntegridade, confidencialidade e disponibilidade.
- EIntegridade, prevenção e proteção.
23Segundo a norma ISO 27002, qual o propósito do gerenciamento de risco?
- ADeterminar a probabilidade de que certo risco ocorrerá.
- BPropiciar a conscientização dos usuários em risco.
- CDeterminar os danos causados por possíveis incidentes de segurança.
- DUtilizar medidas para reduzir os riscos para um nível aceitável.
- EAplicar medidas para reduzir os riscos para um nível aceitável.
24Sobre a norma ISO 27002, é correto afirmar:
- ASó se aplica a grandes empresas.
- BÉ um código de boas práticas de gestão de risco.
- CTem como objetivo implementar um sistema de gestão em SI.
- DÉ um código de boas práticas para a gestão de segurança da informação.
- EUtiliza a confiabilidade, a integridade e a disponibilidade como os pilares da SI.
25Ação fundamental e considerada o ponto de partida para a implementação do Compliance nas organizações:
- AConscientização da organização em SI.
- BAnálise de risco.
- CClassificação da informação.
- DAuditoria periódica.
- EContinuidade de negócio.
26Uma ferramenta importante para a implantação do Compliance nas organizações é -_____________________ que deve conter regras claras, concisas e acessíveis sobre o relacionamento entre as partes da sua organização, formalizando o comportamento esperado das diversas partes envolvidas no negócio.
- AA Política de classificação da informação.
- BO Procedimento de segurança.
- CO Código de conduta ética.
- DO Acordo de sigilo.
- EO Sistema de gestão em SI.
27Figura fundamental para a manutenção do Compliance nas organizações e que tem como responsabilidades: a definição das necessidades de normas e políticas internas, atender a legislação e regulamentação, além de zelar pelo cumprimento das diretrizes estabelecidas.
- AAnalista de segurança.
- BAuditor Líder.
- CAnalista de risco.
- DAnalista de conformidade.
- EAnalista de governança.
28Uma ação muito importante para o sucesso de implementação do Compliance nas organizações, é o apoio ___________________ e a inclusão _____________________________.
- AÁrea de TI e política de segurança.
- BAlta gestão e cultura organizacional.
- CÁrea de negócio e análise de risco.
- DToda organização e cultura organizacional.
- EAlta gestão e política de segurança.
29O GRC é a integração no âmbito organizacional de três grandes ações:
- AGestão, risco e conformidade.
- BGerência, risco e conformidade.
- CGovernança, gestão de risco e compliance.
- DGestão de TI, Risco de TI e conformidade de TI.
- EGovernança corporativa, risco de TI e conformidade.
30Disciplina do GRC que preocupa-se com os caminhos e estratégias que a organização deve seguir:
- AGovernança.
- BGestão.
- CCompliance.
- DConformidade.
- EAnálise de risco.
31Disciplina do GRC que preocupa-se em fazer cumprir as normas legais e regulamentares, as políticas e as diretrizes estabelecidas para o negócio e para as atividades da instituição ou empresa:
- AGovernança.
- BGestão.
- CCompliance.
- DConformidade.
- EAnálise de risco.
32Ação fundamental para o GRC e considerada o ponto de partida para a implementação do Compliance nas organizações:
- AConscientização da organização em SI.
- BAnálise de risco.
- CClassificação da informação.
- DAuditoria periódica.
- EContinuidade de negócio.
Informationen
- Beschreibung
- A evolução tecnológica, a utilização da internet pelas organizações e pessoas, o comércio eletrônico e a utilização das redes sociais como parte do negócio pelas empresas trouxeram um novo pensamento e um novo comportamento no cenário mundial. Com todas estas mudanças também surgiram novas formas de fraudes, roubos e ameaças.
- Sprache
- Português
- Aufrufe
- 281
- Schlagwörter
- Bewertung
- Noch keine Bewertungen Bewerte dieses Quiz