Análise de Risco - Questoes concursos

Segurança e Auditoria em
Sistemas de Informação
Questões de Concursos

Questão 1
Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA)
Prova: Analista Judiciário - Tecnologia da Informação
1) A Norma NBR ISO/IEC 27001:2006 adota o modelo Plan-Do-Check-Act - PDCA, que é aplicado para estruturar todos os processos do SGSI, conforme mostra a figura abaixo:

Questão 1
Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA)
Prova: Analista Judiciário - Tecnologia da Informação
Os processos do SGSI que completam corretamente o ciclo PDCA, numerados de I a IV na figura acima, são:
a) I - Implementação e Operação do SGSI
II - Monitoramento e Análise Crítica do SGSI
III - Estabelecimento do SGSI

IV - Manutenção e Melhoria do SGSI
b) I - Estabelecimento do SGSI
II- Manutenção e Melhoria do SGSI
III- Monitoramento e Análise Crítica do SGSI
IV - Implementação e Operação do SGSI

Questão 1
Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA)
Prova: Analista Judiciário - Tecnologia da Informação
c) I - Monitoramento e Análise Crítica do SGSI
II - Implementação e Operação do SGSI
III- Estabelecimento do SGSI
IV - Manutenção e Melhoria do SGSI
d) I - Estabelecimento do SGSI
II- Implementação e Operação do SGSI
III- Monitoramento e Análise Crítica do SGSI
IV - Manutenção e Melhoria do SGSI
e) I - Implementação e Operação do SGSI
II- Monitoramento e Análise Crítica do SGSI
III-Manutenção e Melhoria do SGSI
IV - Estabelecimento do SGSI

Questão 1
Ano: 2013 Banca: FCC Órgão: TRT - 5ª Região (BA)
Prova: Analista Judiciário - Tecnologia da Informação


Resposta: Alternativa D

Questão 2
Ano: 2014 Banca: FUNCAB Órgão: MDA
Prova: Analista
Tem como objetivo principal prover uma orientação e apoio da direção para a segurança da informação de acordo com requisitos do negócio e com as leis pertinentes. A afirmação está relacionada a que alternativa a seguir?

a) Política de segurança da informação.
b) Acordo de segurança de informação.
c) Procedimentos de segurança da informação.
d) Contrato de