Profissional em Gestão de Segurança Cibernética (CSMP) – (espanhol) #2

1. Qual dos princípios a seguir faz parte da segurança da informação?

2. Qual é uma ameaça interna comum na segurança cibernética?

3. O que diferencia a segurança cibernética da segurança informática tradicional?

4. Qual é o papel da educação do usuário na estratégia de segurança cibernética?

5. Qual das opções a seguir é um exemplo de ameaça persistente avançada (APT)?

6. O que é um “ativo crítico”?

7. Qual é o objetivo principal da norma ISO/IEC 27001?

8. Qual é uma característica distintiva da norma ISO/IEC 27032?

9. O quadro NIST CSF foi inicialmente concebido para:

10. No âmbito do NICE, as funções de segurança cibernética são agrupadas de acordo com:

11. Qual organização elabora as normas ISO/IEC?

12. Qual é a relação entre o NIST CSF e a ISO 27001?

13. Qual documento do NIST serve de orientação para a implementação do CSF?

14. Qual é a primeira função do NIST CSF que deve ser executada antes da aplicação de medidas de proteção?

15. Na função “Proteger”, uma medida típica é:

16. Qual é o objetivo da função “Detectar”?

17. Qual função do LCR está associada à aprendizagem após um incidente?

18. A categoria “Gestão de Ativos” pertence a qual função do quadro:

19. Qual categoria do CSF trata da “Conscientização e Capacitação”?

20. Qual das atividades a seguir pertence à função “Recuperar”?

21. Qual elemento do CSF é utilizado para medir o progresso da implementação?

22. Qual documento define os princípios da gestão de riscos de acordo com a ISO?

23. Qual é o objetivo da análise de riscos?

24. O NIST CSF propõe níveis de implementação de 1 a 4. O que o nível 2 descreve?

25. O que é um “Perfil Objetivo”?

26. Que tipo de risco uma organização deve priorizar?

27. Qual das etapas a seguir ocorre após a análise de riscos?

28. Qual é a principal função do perfil atual do CSF?

29. Qual é a última etapa do processo do CSF, de acordo com o NIST?

30. Qual ferramenta pode ser usada para autoavaliar o nível de maturidade em segurança cibernética?

31. O que representa um indicador-chave de desempenho (KPI) em segurança cibernética?

32. O que significa “SGSI”?

33. Qual é o objetivo de avaliar a eficácia de um programa de segurança cibernética?

34. O que significa a “minimização de dados”?

35. Qual é a função da gestão de riscos na cadeia de suprimentos (SCRM)?

36. Qual princípio deve orientar a comunicação com as partes interessadas após um incidente?

37. Qual das opções a seguir é um exemplo de requisito de privacidade corporativa?

38. Uma empresa deseja avaliar seu nível de maturidade em segurança cibernética. Qual ferramenta do NIST ela pode utilizar?

39. Em uma auditoria, descobre-se que as senhas dos usuários não são atualizadas periodicamente. Qual função do CSF deve ser reforçada?

40. Uma organização consegue automatizar a detecção de ameaças e atualiza seus controles por meio do aprendizado de máquina. Que nível de implementação isso representa?