← Voltar para a lista de provas Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes 50 questões nesta prova · página 3 de 3 · 50 com gabarito Gabarito disponível O controle que trata de identificação, coleta, aquisição e preservação de evidências é o de coleta de evidências. O controle 5.28 (Coleta de evidências) pede que a organização estabeleça e implemente procedimentos para identificação, coleta, aquisição e preservação de evidências relacionadas a eventos de segurança da informação. É exatamente o que o enunciado descreve para o caso de acesso não autorizado com possível exfiltração. B) 5.24 trata do planejamento e preparação da gestão de incidentes, não da preservação de evidências. C) 5.26 trata da resposta ao incidente em si. D) 5.29 trata da SI durante disrupções. E) 5.25 trata da avaliação e decisão sobre eventos. Referência: ABNT NBR ISO/IEC 27001:2022, Anexo A, controle 5.28; ISO/IEC 27002:2022, 5.28 Resolução comentada do VaiConcursos. Gabarito disponível O conhecimento obtido com incidentes deve ser usado para fortalecer e melhorar os controles de SI. O controle 5.27 (Aprendizado com incidentes de segurança da informação) determina que o conhecimento adquirido na análise e resolução de incidentes seja usado para reforçar e melhorar os controles existentes. O foco é a melhoria contínua, não a punição ou decisões de RH. B) Sucessão de chefias não tem relação com o controle. C) O objetivo não é responsabilizar pessoas, e sim aprender. D) Aprimorar seleção de RH não é a finalidade prevista. E) Definir ferramentas a adquirir é desdobramento possível, mas não é a finalidade expressa da norma. Referência: ABNT NBR ISO/IEC 27001:2022, Anexo A, controle 5.27; ISO/IEC 27002:2022, 5.27 Resolução comentada do VaiConcursos. Gabarito disponível Prazos de tratamento de incidentes dependem da severidade e das consequências potenciais. A ISO 27002:2022 orienta que os incidentes sejam avaliados e priorizados conforme sua severidade e consequências potenciais, e os prazos de tratamento e resolução decorrem dos níveis de prioridade definidos. Quanto maior o impacto potencial, menor o prazo aceitável. A) Disponibilidade da equipe é restrição operacional, não critério de prioridade. B) Ordem cronológica ignora o impacto. D) O relato do colaborador não define a prioridade. E) A complexidade técnica afeta o esforço, não a criticidade para o negócio. Referência: ABNT NBR ISO/IEC 27002:2022, controles 5.25 e 5.26 – Avaliação e decisão sobre eventos; resposta a incidentes Resolução comentada do VaiConcursos. Gabarito disponível A organização deve identificar treinamento, certificação e desenvolvimento profissional requeridos para o pessoal de resposta a incidentes. No controle 5.24 (planejamento e preparação da gestão de incidentes), a ISO 27002:2022 recomenda que a organização estabeleça um processo para identificar o treinamento, a certificação e o desenvolvimento profissional continuado requeridos para o pessoal de resposta a incidentes. Esse é o item expressamente previsto no texto da norma, conforme o gabarito. A) Obrigações legais e regulatórias não são o item citado nesse ponto. B) Indicadores de desempenho não são mencionados nesse contexto. D) Níveis de autoridade e competências decisórias não são o foco do processo descrito. E) Procedimentos operacionais e fluxos internos de comunicação são tratados em outros pontos do controle. Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.24 – Planejamento e preparação da gestão de incidentes Resolução comentada do VaiConcursos. Gabarito disponível Coordenação e compartilhamento com organizações externas são apropriados em incidentes que transcendam fronteiras organizacionais e nacionais. A ISO 27002:2022 (controle 5.26, resposta a incidentes) indica que a coordenação da resposta e o compartilhamento de informações com organizações externas são particularmente apropriados quando o incidente transcende fronteiras organizacionais ou nacionais. Nesses casos, a resposta isolada é insuficiente. A) Vulnerabilidades identificadas internamente não demandam, por si, coordenação externa. B) Se a equipe interna resolve integralmente, não há necessidade de compartilhar. C) Ativos isolados sem impacto em terceiros não exigem coordenação externa. D) Baixa severidade não justifica esse esforço. Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.26 – Resposta a incidentes de segurança da informação Resolução comentada do VaiConcursos. Gabarito disponível Prontidão de TIC é baseada nos objetivos de continuidade do negócio e nos requisitos de continuidade da TIC. O controle 5.30 (Prontidão de TIC para continuidade de negócios) determina que a prontidão de TIC seja planejada, implementada, mantida e testada com base nos objetivos de continuidade de negócios e nos requisitos de continuidade de TIC. Esse texto, embora tratado como controle do Anexo A da 27001:2022, é detalhado na 27002. A) Conformidade regulatória é fator a considerar, mas não é a base declarada no controle. B) Requisitos da análise de riscos não são o fundamento citado. C) Políticas internas e SLAs com fornecedores não são a base citada. E) Objetivos estratégicos e metas financeiras são genéricos e não constam no controle. Referência: ABNT NBR ISO/IEC 27001:2022, Anexo A, controle 5.30; ISO/IEC 27002:2022, 5.30 Resolução comentada do VaiConcursos. Gabarito disponível Requisitos para adaptar controles de SI durante disrupção devem estar nos processos de gestão de continuidade de negócios. No controle 5.29 (Segurança da informação durante a disrupção), a ISO 27002:2022 orienta que a organização determine os requisitos para adaptar os controles de SI durante a disrupção e que eles sejam incluídos nos processos de gestão de continuidade de negócios (ou de recuperação de desastres). Assim, o local natural de formalização desses requisitos é a gestão de continuidade. A) Decisões da alta direção durante a crise são improvisadas; a norma pede requisitos prévios. B) Políticas de TI não são o local indicado pela norma. C) Requisitos regulatórios são insumo, não onde se incluem os requisitos de adaptação. D) A análise de riscos é insumo; a inclusão se dá nos processos de continuidade. Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.29 – Segurança da informação durante a disrupção Resolução comentada do VaiConcursos. Gabarito disponível Os planos de continuidade de TIC incluem as especificações de desempenho e capacidade ligadas à análise de impacto nos negócios. No controle 5.30, os planos de continuidade de TIC contêm as especificações de desempenho e capacidade necessárias para atender aos requisitos e objetivos de continuidade definidos na análise de impacto nos negócios (BIA). Por isso a B é a correta. A: critérios de classificação da informação não são conteúdo desses planos. C: requisitos regulatórios setoriais não são o conteúdo específico indicado. D: a análise de riscos consolidada é insumo do processo, e não conteúdo do plano de TIC. E: indicadores financeiros e projeções orçamentárias não estão entre as informações previstas. Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.30. Resolução comentada do VaiConcursos. Gabarito disponível A continuidade de TIC deve assegurar que as atividades priorizadas sejam apoiadas pelos serviços de TIC necessários. No controle 5.30 (Prontidão de TIC para a continuidade de negócios), a norma indica que a continuidade de TIC deve garantir que as atividades priorizadas da organização continuem sendo apoiadas pelos serviços de TIC necessários. Por isso a D é a correta. A: reduzir o impacto financeiro não é o objetivo do controle. B: a confidencialidade em operação normal não é o foco. C: a conformidade dos controles internos com as políticas de governança não é o objetivo. E: o cumprimento integral de requisitos regulatórios é mais amplo e foge ao foco do controle. Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.30. Resolução comentada do VaiConcursos. Gabarito disponível Os backups devem ser testados regularmente para atender aos objetivos do plano de continuidade de negócios. A ISO/IEC 27002:2022 (controle 8.13) orienta que as medidas de backup e restauração sejam testadas regularmente, para assegurar que atendem aos requisitos de continuidade de negócios. Por isso a E é a correta. A: o backup deve ser armazenado em local separado, não só no ambiente de produção. B: manter mídias apenas nas dependências da organização não é recomendado, pois convém uma localidade remota. C: o backup deve ser rotineiro e preventivo, e não executado só depois de incidentes. D: a configuração depende dos requisitos de cada sistema, e não deve ser uniforme. Referência: ABNT NBR ISO/IEC 27002:2022, controle 8.13 (Backup das informações). Resolução comentada do VaiConcursos.SEMA/AM 2025 — Cargo 8: Técnico de Nível Superior – Especialidade: Análise de Redes — Prova Objetiva – Conhecimentos Específicos
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Resolução comentada
Análise das alternativas
Supondo que uma organização identifique acesso não autorizado a informações sensíveis, com indícios de comprometimento de credenciais e possível exfiltração de dados, assinale a opção em que é corretamente apresentado, de acordo com as boas práticas internacionais de gestão de segurança da informação estabelecidas na NBR ISO/IEC 27001:2022, o controle organizacional de segurança da informação a ser aplicado para estabelecer e implementar procedimentos para identificação, coleta, aquisição e preservação de evidências relacionadas ao referido evento.
No âmbito da gestão de incidentes de segurança da informação, o conhecimento adquirido pela organização com incidentes de segurança da informação, segundo a norma NBR ISO/IEC 27001:2022, deve ser usado para
De acordo com a NBR ISO/IEC 27002:2022, os prazos de tratamento e resolução de incidentes devem ser estabelecidos pela organização conforme níveis de prioridade definidos no plano de gestão de incidentes, com base
Conforme a NBR ISO/IEC 27002:2022, no contexto da definição de papéis e responsabilidades na gestão de incidentes de segurança da informação, convém que a organização estabeleça um processo para identificar
De acordo com a NBR ISO/IEC 27002:2022, no âmbito da gestão de incidentes de segurança da informação, a coordenação da resposta e o compartilhamento de informações com organizações externas são particularmente apropriados no contexto de ocorrência de incidentes
De acordo com os controles estabelecidos na NBR ISO/IEC 27001:2022, a prontidão de TIC deve ser planejada, implementada, mantida e testada com base
A NBR ISO/IEC 27002:2022 recomenda que a organização determine requisitos para adaptar os controles de segurança da informação a serem aplicados durante uma disrupção. De acordo com a referida norma, convém que esses requisitos sejam incluídos
Conforme disposto na NBR ISO/IEC 27002:2022, entre as informações de continuidade de TIC dos planos de continuidade de TIC incluem-se
De acordo com a NBR ISO/IEC 27002:2022, o gerenciamento da continuidade de TIC, parte fundamental dos requisitos de continuidade de negócios em relação à disponibilidade, deve ser capaz de
De acordo com a NBR ISO/IEC 27002:2022, convém que as medidas de backup e restauração de dados para sistemas e serviços individuais sejam