Questões de Segurança da Informação - ISO 27002 para Concurso

Q4395240

Ano: 2026 Banca: Gama Consult Órgão: Câmara de São Miguel do Guaporé - RO Prova: Gama Consult - 2026 - Câmara de São Miguel do Guaporé - RO - Gestor de Tecnologia da Informação |

Q4395240 Segurança da Informação

Na ISO/IEC 27002:2022, os 93 controles estão agrupados em:

A

37 organizacionais, 8 de pessoas, 14 físicos e 34 tecnológicos.

B

35 organizacionais, 10 de pessoas, 16 físicos e 32 tecnológicos.

C

37 estratégicos, 8 humanos, 14 ambientais e 34 operacionais.

D

36 organizacionais, 9 de pessoas, 13 físicos e 35 tecnológicos.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4385980

Ano: 2026 Banca: VUNESP Órgão: UENP Prova: VUNESP - 2026 - UENP - Analista de Informática (Infraestrutura e Redes) |

Q4385980 Segurança da Informação

A norma ABNT NBR ISO/IEC 27002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação) estabelece a necessidade de estabelecer controles de quatro tipos, sendo dois desses controles:

A

temporais e de infraestrutura.

B

organizacionais e tecnológicos.

C

de prevenção e de intrusão.

D

de impacto e de análise.

E

de domínio e de ambiente.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4383054

Ano: 2026 Banca: FGV Órgão: DATAPREV Prova: FGV - 2026 - DATAPREV - Analista de Tecnologia da Informação – Segurança Cibernética e Proteção de Dados |

Q4383054 Segurança da Informação

Uma sociedade empresária está revisando seu Sistema de Gestão de Segurança da Informação (SGSI), com base nas normas ABNT NBR ISO/IEC 27001:2022 e ABNT NBR ISO/IEC 27002:2022.

Considerando as disposições das referidas normas, assinale a afirmativa correta.

A

A ABNT NBR ISO/IEC 27001:2022 tem como finalidade principal fornecer diretrizes e orientações detalhadas para a implementação dos controles de segurança da informação descritos no Anexo A.

B

A ABNT NBR ISO/IEC 27001:2022 exige a implementação compulsória e integral de todos os 93 controles listados em seu Anexo A, para que uma organização obtenha a certificação de seu SGSI.

C

A edição de 2022 da ABNT NBR ISO/IEC 27002 introduziu atributos para classificação dos controles, utilizando exclusivamente os princípios de confidencialidade, integridade e disponibilidade como critério de categorização.

D

A ABNT NBR ISO/IEC 27002:2022 estabelece os requisitos auditáveis para a certificação de um SGSI, enquanto a ABNT NBR ISO/IEC 27001:2022 possui caráter estritamente orientativo.

E

Os controles necessários ao tratamento dos riscos devem ser comparados com os do Anexo A da ABNT NBR ISO/IEC 27001:2022, a fim de verificar possíveis omissões e subsidiar a Declaração de Aplicabilidade.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4279893

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279893 Segurança da Informação

Em fiscalização sobre o ambiente de TI que sustenta a folha de pagamento de um jurisdicionado, a equipe do TCE-PE constata que os administradores do sistema conseguem editar e apagar os registros de log das próprias ações e que os relógios dos servidores da aplicação e do banco de dados apresentam defasagem de vários minutos entre si.

Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que

A

os administradores podem alterar os registros de suas próprias ações, desde que possuam autorização formal e documentem posteriormente as modificações efetuadas nos arquivos de log.

B

a centralização dos registros torna desnecessária a sincronização dos relógios dos sistemas, pois o servidor coletor pode atribuir um horário único aos eventos recebidos.

C

as trilhas de auditoria devem priorizar as operações concluídas com sucesso, podendo descartar tentativas rejeitadas quando não produzirem alteração nos dados do sistema.

D

os registros devem ser protegidos contra alteração e acesso não autorizado, inclusive por usuários privilegiados, e os relógios dos sistemas devem permanecer sincronizados com fontes confiáveis.

E

os registros devem ser mantidos por trinta dias e eliminados após esse período, independentemente dos requisitos legais, contratuais ou operacionais da organização.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4279880

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279880 Segurança da Informação

Em fiscalização de conformidade na área de segurança da informação, a equipe de auditoria do TCE-PE examina o sistema de gestão de segurança da informação (SGSI) de uma autarquia estadual, utilizando como critérios as normas ISO/IEC 27001 e ISO/IEC 27002.

Sobre o emprego dessas normas como critérios de auditoria, é correto afirmar que

A

a ISO/IEC 27002 contém os requisitos obrigatórios do SGSI, cabendo à ISO/IEC 27001 detalhar as diretrizes práticas para a implementação dos controles.

B

a ISO/IEC 27001 estabelece requisitos para um SGSI e pode servir de base para a certificação do SGSI da organização, ao passo que a ISO/IEC 27002 reúne diretrizes para a implementação de controles de segurança da informação e não é uma norma certificável.

C

a certificação do SGSI exige a implementação integral dos controles do Anexo A da ISO/IEC 27001, vedada a exclusão de qualquer controle.

D

as duas normas são certificáveis, e a escolha entre uma e outra depende do porte da organização auditada e do grau de maturidade do seu sistema de gestão.

E

a ISO/IEC 27002 destina-se somente a organizações privadas, devendo os órgãos públicos adotar exclusivamente a ISO/IEC 27001.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4260153

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260153 Segurança da Informação

Uma instituição financeira implementa um sistema de monitoramento contínuo que analisa logs e tráfego de rede em tempo real para gerar alertas à equipe de segurança sempre que ocorre uma tentativa de invasão ou um comportamento anômalo, permitindo que os analistas tomem ciência do evento de segurança durante ou após a sua ocorrência. Assinale a alternativa que classifica esse tipo de mecanismo segundo a tipologia de segurança da norma ABNT NBR ISO/IEC 27002:2022.

A

Controle detectivo.

B

Controle preventivo.

C

Controle corretivo.

D

Controle compensatório.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4246537

Ano: 2026 Banca: FUNDATEC Órgão: IPAM - Caxias do Sul - RS Prova: FUNDATEC - 2026 - IPAM - Caxias do Sul - RS - Técnico em Informática |

Q4246537 Segurança da Informação

Uma empresa busca um documento que apresente um catálogo de controles práticos de segurança da informação para orientar a implementação desses controles, sem que esse catálogo seja, por si só, certificável. Qual é a norma que atende a essa finalidade?

A

NBR ISO/IEC 27001.

B

NBR ISO/IEC 27002.

C

NBR ISO/IEC 27005.

D

NBR ISO/IEC 20000.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4228474

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228474 Segurança da Informação

No que concerne à classificação e ao controle dos ativos de informação, assinale a opção correta, à luz das normas ABNT NBR ISO/IEC 27001:2023 e 27002:2022.

A

As regras de uso aceitável restringem-se ao acesso lógico aos ativos de informação, não abrangendo cópias temporárias, descarte, armazenamento e transporte de mídias.

B

A classificação da informação pode ser dispensada quando o ativo já constar de inventário com indicação de proprietário, pois a atribuição de propriedade supre a definição de requisitos de confidencialidade, integridade e disponibilidade.

C

A classificação da informação pode orientar a classificação dos ativos associados, com base em requisitos de confidencialidade, integridade, disponibilidade e das partes interessadas.

D

A rotulagem da informação é exigida especificamente para informação confidencial, sendo incompatível com metadados e inadequada para apoiar processamento automatizado.

E

única corporativa, pois a manutenção de inventários por função ou tipo de ativo compromete a consistência do controle.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4223953

Ano: 2026 Banca: INSTITUTO AOCP Órgão: UNIRIO Prova: INSTITUTO AOCP - 2026 - UNIRIO - Técnico de Tecnologia da Informação |

Q4223953 Segurança da Informação

A norma ISO/IEC 27002 estabelece boas práticas para a gestão da segurança da informação, orientando organizações na implementação de controles que protegem ativos, reduzem riscos e fortalecem políticas internas. Referente aos conceitos associados à segurança da informação presentes nesse conjunto de diretrizes, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.
( ) Whitelisting é uma prática usada para impedir que programas não autorizados sejam executados em determinado ambiente.
( ) Tokens são sistemas de comunicação que não requerem fios para transportar sinais.
( ) Sniffer é uma ferramenta utilizada para capturar e opcionalmente analisar tráfego de rede, sem interferir no seu funcionamento.
( ) Patches são mecanismos pelos quais uma única ação de autenticação do usuário pode permitir que ele acesse vários ambientes, sistemas e aplicações.

A

V – F – V – F.

B

V – V – V – F.

C

F – F – V – V.

D

V – F – F – F.

E

F – V – F – V.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4223165

Ano: 2026 Banca: FGV Órgão: NAV Brasil Prova: FGV - 2026 - NAV Brasil - Analista de Tecnologia |

Q4223165 Segurança da Informação

Uma autarquia federal está adequando o seu Sistema de Gestão de Segurança da Informação (SGSI) para obter a certificação internacional na norma ABNT NBR ISO/IEC 27001. O Analista de TI encarregado do projeto consultou o guia de boas práticas da ISO/IEC 27002 para selecionar e estruturar os controles de segurança cibernética aplicáveis à proteção física e lógica dos ativos computacionais da instituição.
De acordo com a atualização e reestruturação metodológica da norma ISO/IEC 27002:2022, os controles de segurança da informação deixaram de ser divididos em 14 seções antigas e passaram a ser consolidados em quatro grandes temas taxonômicos fundamentais. São eles:

A

Estratégicos, Táticos, Operacionais e Técnicos.

B

Preventivos, Detectivos, Corretivos e Dissuasivos.

C

Organizacionais, de Pessoas, Físicos e Tecnológicos.

D

Redes, Sistemas, Aplicativos e Bancos de Dados.

E

Confidencialidade, Integridade, Disponibilidade e Autenticidade.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4206201

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206201 Segurança da Informação

Uma empresa do setor financeiro decidiu implementar um Sistema de Gestão de Segurança da Informação (SGSI) para proteger dados sensíveis de clientes e atender a requisitos de auditoria. Durante o processo, foram adotadas práticas baseadas nas normas ISO/IEC 27001 e 27002.

Com base nesse contexto, assinale a afirmativa INCORRETA.

A

A gestão de segurança da informação busca proteger a confidencialidade, integridade e disponibilidade das informações.

B

A ISO/IEC 27001 define os requisitos para implementação e certificação de um SGSI.

C

A ISO/IEC 27002 estabelece requisitos obrigatórios para certificação do SGSI, sendo a norma principal para auditorias.

D

A ISO/IEC 27002 fornece um conjunto de boas práticas e controles de segurança que podem ser adotados pela organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4206171

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Analista de Desenvolvimento de Sistemas |

Q4206171 Segurança da Informação

Durante a implantação de um SGSI, o gestor de TI decidiu utilizar a ISO/IEC 27001 como base para certificação e a ISO/IEC 27002 como apoio na escolha de controles de segurança.

Considere as afirmações:

I. A ISO/IEC 27001 define requisitos que devem ser atendidos para que uma organização possa ser certificada em segurança da informação.

II. A ISO/IEC 27002 apresenta diretrizes e controles que auxiliam na implementação das práticas exigidas pela ISO/IEC 27001.

Assinale a afirmativa CORRETA.

A

A afirmação I é verdadeira e a II é falsa.

B

As afirmações I e II são falsas.

C

As afirmações I e II são verdadeiras e a II justifica a I.

D

As afirmações I e II são verdadeiras, mas a II não justifica a I.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4200892

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |

Q4200892 Segurança da Informação

Texto associado

Acerca da gestão de segurança da informação conforme as normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.

Conforme as diretrizes para implementação de controles de segurança descritas na ABNT NBR ISO/IEC 27002, a classificação da informação deve considerar exclusivamente os requisitos de confidencialidade do dado, desobrigando a organização de avaliar impactos relacionados à integridade ou à disponibilidade em suas políticas internas.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4181250

Ano: 2026 Banca: LEGALLE Concursos Órgão: CISCOPAR Prova: LEGALLE Concursos - 2026 - CISCOPAR - Técnico em Informática |

Q4181250 Segurança da Informação

A norma ABNT NBR ISO/ECI 27001 estabelece diversos controles de segurança da informação voltados à proteção dos ativos informacionais de uma organização, abrangendo aspectos organizacionais, físicos, humanos e tecnológicos. Nesse contexto, assinale a alternativa que apresenta CORRETAMENTE o controle de segregação de funções.

A

Funções operacionais e ativos de informação críticos devem ser segregados.

B

Funções conflitantes e áreas de responsabilidade conflitantes devem ser segregadas.

C

Funções administrativas e níveis de acesso privilegiado devem ser segregados.

D

Funções de auditoria e processos de autenticação devem ser segregados.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4158860

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158860 Segurança da Informação

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está revisando um Acordo de Confidencialidade (NDA) proposto por uma empresa terceirizada que prestará serviços de suporte técnico em bancos de dados contendo informações sigilosas de parlamentares e servidores. O documento apresentado pela empresa contém cinco cláusulas. Considerando as boas práticas de segurança da informação e a legislação aplicável, o analista verificou que apenas uma das cláusulas está totalmente adequada e deve ser mantida em um NDA válido:

A

A qualificação das informações como confidenciais dependerá de notificação por escrito da contratante a cada documento específico a ser protegido.

B

O signatário fica isento de responsabilidade em caso de vazamento de informações ocorrido por meio de equipamento pessoal não fornecido pela contratante.

C

O signatário poderá reter cópias das informações confidenciais após o término do contrato para fins de comprovação de suas atividades profissionais.

D

As informações confidenciais poderão ser utilizadas pelo signatário para fins de treinamento de novos funcionários da contratante, desde que os dados sejam anonimizados internamente.

E

Ao término do contrato, o signatário deverá devolver ou destruir todas as informações confidenciais, mediante comprovação documental.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4158825

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158825 Segurança da Informação

Em uma Assembleia Legislativa, a auditoria interna identificou inconsistências na classificação de informações relacionadas a projetos de lei, pareceres técnicos e documentos preparatórios, resultando simultaneamente em compartilhamento indevido de conteúdos sensíveis e restrições excessivas a documentos de caráter público. Considerando explicitamente as diretrizes de Classificação da Informação da norma ABNT NBR ISO/IEC 27002:2022, e a necessidade de alinhar proteção, valor, sensibilidade e criticidade ao longo do ciclo de vida da informação, a prática correta que deve ser adotada, nesse cenário, é

A

transferir a responsabilidade pela classificação das informações para a área de tecnologia da informação, considerando critérios de armazenamento, processamento e segurança da infraestrutura, que são críticos para o negócio.

B

definir níveis de classificação com base no impacto do comprometimento da informação, atribuir a responsabilidade aos proprietários da informação e estabelecer revisões periódicas conforme alterações de valor, sensibilidade e criticidade.

C

estabelecer níveis de classificação no momento da criação da informação, mantendo-os constantes ao longo do tempo para assegurar consistência organizacional e rastreabilidade documental para processos de auditoria.

D

padronizar um nível de classificação institucional fundamentado em requisitos legais amplos, com o objetivo de reduzir variações operacionais e simplificar a gestão de acesso às informações para favorecer os processos de negócio.

E

derivar os níveis de classificação a partir das permissões previamente configuradas nos mecanismos de controle de acesso existentes no ambiente tecnológico institucional para manter consistência com sistemas de autenticação e autorização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4090487

Ano: 2026 Banca: IESES Órgão: CRMV - SC Prova: IESES - 2026 - CRMV - SC - Analista de TI |

Q4090487 Segurança da Informação

Sobre as normas ISO/IEC 27001 e ISO/IEC 27002, assinale a alternativa correta.

A

A ISO/IEC 27001 estabelece requisitos para um Sistema de Gestão de Segurança da Informação, enquanto a ISO/IEC 27002 apresenta diretrizes e boas práticas de controles de segurança.

B

Ambas as normas se limitam ao uso de antivírus em computadores domésticos.

C

A ISO/IEC 27002 substitui integralmente a legislação nacional sobre proteção de dados pessoais.

D

A ISO/IEC 27001 trata exclusivamente de cabeamento estruturado e velocidade de transmissão em redes locais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4088599

Ano: 2026 Banca: FGV Órgão: TCE-SC Prova: FGV - 2026 - TCE-SC - Auditor Fiscal de Controle Externo - Ciências da Computação, Sistemas de Informação, Engenharia de Computação e Engenharia de Software |

Q4088599 Segurança da Informação

Durante uma auditoria de conformidade em Segurança da Informação, um Auditor analisa os procedimentos de backup e os mecanismos de redundância de hardware de um órgão público. Essas salvaguardas são implementadas para garantir que, mesmo diante de falhas técnicas ou desastres, os dados possam ser acessados pelos usuários autorizados e que seu conteúdo não tenha sofrido modificações indesejadas durante o incidente.
De acordo com a norma ISO/IEC 27002, os princípios da segurança da informação que visam assegurar, respectivamente, o acesso oportuno à informação e a preservação da exatidão dos dados são os de

A

confidencialidade e autenticidade.

B

disponibilidade e integridade.

C

não repúdio e irretratabilidade.

D

elasticidade e escalabilidade.

E

governança e compliance.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4065619

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas - Edital nº 25 |

Q4065619 Segurança da Informação

No Brasil, a ABNT (Associação Brasileira de Normas Técnicas) adota normas baseadas em padrões internacionais para orientar a implementação, a gestão e a melhoria contínua da Segurança da Informação nas organizações.
Assinale a alternativa correta considerando as normas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002.

A

A ABNT NBR ISO/IEC 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão da Segurança da Informação dentro do contexto da organização.

B

A ABNT NBR ISO/IEC 27001 define um conjunto de controles técnicos detalhados que devem ser obrigatoriamente implementados pelas organizações.

C

A ABNT NBR ISO/IEC 27002 estabelece os requisitos para certificação de Sistemas de Gestão da Segurança da Informação (SGSI).

D

As normas ABNT de segurança da informação aplicam-se exclusivamente a organizações públicas, não sendo recomendadas para o setor privado.

E

As normas ABNT de segurança da informação visam proteger informações confidenciais de ameaças, vulnerabilidades e riscos cibernéticos, tratando apenas de controles tecnológicos, não abrangendo aspectos organizacionais ou humanos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4059497

Ano: 2026 Banca: Quadrix Órgão: CREFITO 17ª Região Prova: Quadrix - 2026 - CREFITO 17ª Região - Analista de Tecnologia da Informação |

Q4059497 Segurança da Informação

Texto associado

Durante uma auditoria técnica semestral, uma equipe de TI do CREFITO‑17 identificou a necessidade urgente de aprimorar as defesas contra ataques cibernéticos modernos, de reestruturar as rotinas de backup do banco de dados relacional e de alinhar as práticas de gestão de segurança do Conselho às diretrizes das normas da família ISO 27000.

Com base nessa situação hipotética, julgue o item a seguir, acerca das principais ameaças cibernéticas e dos processos de continuidade de negócios e normatização.

A conformidade com a ISO/IEC 27002, por si só, é suficiente para a certificação do sistema de gestão de segurança da informação, independentemente do atendimento aos requisitos da ISO/IEC 27001.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Questões de Concurso Sobre iso 27002 em segurança da informação

Foram encontradas 844 questões