Questões • Concursos • Segurança da Informação • Iso-iec 15408

Segurança da Informação • Norma 27005 | Iso-iec 15408 | Iso 27002 | Norma Iso 27001

2023 • FUNDATEC • GHC-RS • Analista de Sistemas

Segundo a norma ABNT NBR/ISO 27002:2013, a segurança da informação é alcançada com a implementação de um conjunto adequado de controles. Assinale a alternativa que NÃO apresenta um desses controles.

A	Processos.
B	Estrutura organizacional.
C	Políticas.
D	Funções de hardware e software.
E	Estratégias de negócio.

#906582 • prova: 66180 • questão 37

simulado • prova • edital

Segurança da Informação • Iso-iec 15408

2019 • IADES • AL-GO • Analista - Datacenter

Donos de informação podem requisitar que a disponibilidade, disseminação e modificação de qualquer informação seja estritamente controlada e que os ativos sejam protegidos de ameaças por meio de contramedidas.

International Organization for Standardization. ISO/IEC 15408-1: Introduction and general mode, 2009. Tradução livre.

Segundo a ISO/IEC 15408, existem dois elementos principais que devem ser demonstrados para se poder defender a escolha de contramedidas. Esses elementos determinam que as contramedidas devem ser

A	corretas, ou seja, capazes de fazer o que afirmam, e suficientes, ou seja, caso corretas, devem neutralizar as ameaças.
B	corretas, ou seja, capazes de fazer o que afirmam, e imprevisíveis, ou seja, devem ser difíceis de prever.
C	imprevisíveis, ou seja, devem ser difíceis de se prever, e suficientes, ou seja, caso corretas devem neutralizar as ameaças.
D	complexas, ou seja, difíceis de se compreender, e suficientes, ou seja, caso corretas devem neutralizar as ameaças.
E	imprevisíveis, ou seja, devem ser difíceis de se prever, e complexas, ou seja, difíceis de se compreender.

#106292 • prova: 1900 • questão 44

simulado • prova • edital

Segurança da Informação • Iso-iec 15408

2014 • CEBRASPE • TJ-SE • Analista Judiciário - Segurança da Informação

Julgue os seguintes itens, com base na NBR ISO/IEC 15408.

O TSF (TOE ( target of evaluation) security functions) representa as funções de segurança de um TOE que serão avaliadas.

Certo

Errado

#106293 • prova: 1900 • questão 45

simulado • prova • edital

Segurança da Informação • Iso-iec 15408

2014 • CEBRASPE • TJ-SE • Analista Judiciário - Segurança da Informação

Julgue os seguintes itens, com base na NBR ISO/IEC 15408.

O PP ( protection profile) compõe os requisitos de auditoria para a avaliação do sistema.

Certo

Errado

#320442 • prova: 11463 • questão 34

simulado • prova • edital

Segurança da Informação • Iso-iec 15408

2012 • FCC • TJ-PE • Analista Judiciário - Análise de Sistemas

De acordo com a ISO/IEC 15408, Security Targets (ST) especificam, antes e durante a fase de avaliação, o que deve ser avaliado. Neste papel, as ST servem de base de acordo para definição das propriedades exatas de segurança do alvo da avaliação, bem como do escopo exato de avaliação negociados entre o