Brainscape's Knowledge GenomeTM


Top Flashcards (Certified)
All Flashcards

Segurança > ISO-27002 - Conceitos Fundamentais > Flashcards

ISO-27002 - Conceitos Fundamentais Flashcards

1
Q

A norma 27002 derivou de que norma ?

A

ISO/17799

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
2
Q

A 27002 é voltada para certificação ?

A

Não

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
3
Q

Qual norma é voltada para certificação e é mais abrangente que a norma 27002, definindo recomendações para a mesma ?

A

27001

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
4
Q

Uma empresa pode ser certificada 27001 ?

A

Sim

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
5
Q

Quais foram as mudanças que a ISO/27002 teve em relação à ISO/17799 ?

A

Criação de novas seções, Nova definição de SI(negócio), Ampliação do conceito de ativos(pessoas, imagem org), Atualizações dos controles existentes.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
6
Q

Quantos controles foram adicionados na 27002 ?

A

17

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
7
Q

Quantas seções tem a norma 27002 ?

A

11

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
8
Q

As seções tem prioridades entre elas ?

A

Não

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
9
Q

Quantos objetivos de controle tem a norma 27002?

A

39

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
10
Q

Quantos controles tem a norma 27002

A

133

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
11
Q

Qual a estrutura da norma 27002 ?

A

Objetivo de Controle > Controles > Diretrizes > Inf. Adicionais

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
12
Q

Qual a nova definição de SI da 27002?

A

È a proteção da informação de vários tipos de ameaças para garantir a CONTINUIDADE, minimizar o RISCO, maximinizar o ROI doi NEGÒCIO.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
13
Q

Como deve ser feita a proteção da informação ?

A

Com a implementação de um conjunto de controles adequados incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
14
Q

Qual a finalidade desses controles ?

A

Atender aos requisitos identificados por meio de uma análise/avaliação de riscos.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
15
Q

Como obter a segurança ?

A

Pela implementação de controles que devem ser EIOMAMM.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
16
Q

Para atingir os controles é essencial o estabelecimento de requisitos de segurança que são obtidos pelas seguintes FONTES:

A

Análise/Avaliação de riscos, Legislação, Objetivos do Negócios

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
17
Q

A seleção de controles de segurança depende:

A

Das decisões da organização, dos critérios para aceitação das opções disponíveis para tratamento e no enfoque geral da gestão de risco.

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
18
Q

Documentação da PSI é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?

A

PRÀTICA

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
19
Q

Proteção de dados e PRIVACIDADE de informações é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?

A

ESSENCIAL

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
20
Q

Preteção de REGISTROS organizacionais é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?

A

ESSENCIAL

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
21
Q

Direitos de propriedade INTELECTUAL é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?

A

ESSENCIAL

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
22
Q

Atribuição de RESPONSABILIDADES é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?

A

PRÁTICA

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
23
Q

CONCIENTIZAÇÃO E EDUCAÇÃO é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?

A

PRÁTICA

How well did you know this?
1
Not at all
2
3
4
5
Perfectly
24
Q

Processamento CORRETO nas aplicações é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?

25
Gestão de VULNERABILIDADES técnicas é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?
PRÁTICA
26
Gestão de CONTINUIDADE é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?
PRÁTICA
27
Gestão de INCIDENTES é um controle conciderado como PRÀTICA ou é um controle ESSENCIAL ?
PRÁTICA
28
Quais são os fatores críticos para o sucesso da implementação da SI ?
* PSI que reflitam os objetivos do negócio *Cultura Organizacional *Comprometimento Gerencial *Divultação da SI *Recursos Financeiros *Treinamento *Medição
29
definição de ATIVO?
qualquer coisa que tenha VALOR para a organização
30
definição de SI ?
Preservação da CONFIDENCIALIDADE, INTEGRIDADE, DISPONIBILIDADE... e outros...
31
definição de RISCO?
Combinação da PROBABILIDADE de um evento e suas CONSEQUENCIAS.
32
definição de ANÁLISE DE RISCOS ?
Uso sistemático de informações para IDENTIFICAR FONTES e ESTIMAR O RISCO.
33
definição de AVALIAÇÃO DE RISCOS ?
Processo de COMPARAR o risco com CRITÉRIOS de risco para determinar a importância do mesmo.
34
definição de GESTÃO DE RISCO ?
Atividades coordenadas para direcionar e controlar uma organização no que se refere a riscos.
35
definição de TRATAMENTO DE RISCOS ?
Processo de seleção e implementação de MEDIDAS para MODIFICAR UM RISCO.
36
definição de AMEAÇA ?
causa POTENCIAL de um INCIDENTE indesejado que pode resultar em um DANO. (fora do ativo)
37
definição de VULNERABILIDADE ?
Fragilidade de um ativo que pode ser EXPLADO por uma ameaça. (dentro do ativo)
38
definição de EVENTO ?
Ocorrência idntificada que indica UMA (ÚNICA) possível VIOLAÇÃO que seja relevante.
39
definição de INCIDENTE ?
Um (SIMPLES) ou uma SÉRIE DE EVENTOS de segurança que tenha uma grande probabilidade de comprometer as operações do negócio.
40
definição de POLÍTICA ?
Intenções e diretrizes globais FORMALMENTE expressas pela direção.
41
Da norma 0 a 3 (primeiras seções da norma) indicam:
Introdução, Objetivo, Termos e Estrutura da norma.
42
A seção 4 trata de ?
ANÁLISE/AVALIAÇÃO E TRATAMENTO DE RICOS.
43
A seção 5 trada da?
PSI
44
Qual a finalidade da norma 4?
Dar uma visualização ampla dos controles, primeiro passo a ser dado para seleção de controles.
45
A seção 4 recomenda que a __ inclua um enfoque sistemático de __ e o processo de __ os riscos para determinar a __.
ANÁLISE/AVALIAÇÃO, ESTIMAR A MAGNITUDE DO RISCO, COMPARAR, SIGNIFICÂNCIA do risco.
46
As análises/avaliações de risco devem ser feita apenas uma vez ?
Não, devem ser periódica para contemplar as mudanças de requisitos.
47
Para cada risco identificado, uma decisão sobre TRATAMENTO precisa ser tomada, são opções:
*Aplicar Controles, *Aceitar Riscos, *Evitar Riscos, *Transferir Riscos.
48
Qual o objetivo da PSI ?
Prover uma orientação e apóio da direção para a SI.
49
Quais são os controles do OBJETIVO de controle PSI ?
Documento da PSI e Análise Crítica da PSI.
50
Quais são as características de um documento da PSI.
Deve ser APROVADO, PUBLICADO e COMUNICADO(internamente e externamente quando relevante).
51
Qual a característica da Análise Crítica da PSI ?
A PSI deve ser analizada criticamente em intervalos planejados para assegurar a sua contínua eficâcia.
52
A DOCUMENTAÇÃO DA PSI deve conter dentre outras coisas:
Metas, Escopo, Estrutura, Responsabilidades, Explanação.
53
Se a PSI for violada é convém que:
Exista um processo diciplinar formal.
54
Quais são as entradas do controle Análise Crítica da PSI ?
Informações, Tendências com as Ameaças e Relato de Incidentes.
55
Quais são as saídas do controle Análise Crítica da PSI ?
Decisões relacionadas a melhoria do enfoque da organização, dos controles/objetivos de controles e na alocação de recursos.
56
A breve explanação da PSI deve conter..
Conformidade, Consientização, G.Continuidade, Consequências se for violada.
57
O documento da PSI deve ser aprovado...
Publicado e Comunicado.
58
Porque aspéctos técnicos devem ficar de fora da PSI ?
Porque variam muito ao longo do tempo.
59
Quais os 2 objetivos de controle da PSI ?
Documentação e Análise Crítica da PSI.

Segurança (3 decks)

Brainscape helps you reach your goals faster, through stronger study habits.
© 2025 Bold Learning Solutions. Terms and Conditions