Questões de Concurso
Sobre iso 27002 em segurança da informação
Foram encontradas 837 questões
Ano: 2026
Banca:
FGV
Órgão:
TJ-RJ
Prova:
FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Projetos |
Q3878372
Segurança da Informação
Uma empresa multinacional está migrando seus sistemas críticos para o ambiente de nuvem. Nesse processo, a equipe de auditoria identificou que os contratos com os provedores do serviço de nuvem não especificavam claramente as responsabilidades sobre a segurança da informação.
Para que a multinacional fique em conformidade com a norma ABNT NBR ISO/IEC 27002:2013, o controle a ser aplicado para mitigar o risco é:
Para que a multinacional fique em conformidade com a norma ABNT NBR ISO/IEC 27002:2013, o controle a ser aplicado para mitigar o risco é:
Ano: 2026
Banca:
FGV
Órgão:
AMAZUL
Prova:
FGV - 2026 - AMAZUL - Analista de Infraestrutura de Tecnologia da Informação |
Q3851412
Segurança da Informação
De acordo com a ISO/IEC 27002, existem três pilares que formam
a base para a proteção de dados, garantindo, assim, a proteção da
informação, a inviolabilidade e a prontidão de uso.
A tríade que compõe as propriedades de segurança da informação é
A tríade que compõe as propriedades de segurança da informação é
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
SEDUC-RS
Prova:
INSTITUTO AOCP - 2025 - SEDUC-RS - Professor - Informática |
Q4159924
Segurança da Informação
De acordo com a norma ISO/IEC 27002
(International Organization for Standardization /
International Electrotechnical Commission), que
trata das melhores práticas para a gestão da
segurança da informação, qual é a prática usada
para impedir que programas não autorizados
sejam executados em determinado ambiente?
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
UFABC
Prova:
INSTITUTO AOCP - 2025 - UFABC - Tecnólogo - Formação: Rede de Computadores |
Q4093488
Segurança da Informação
A respeito das normas e padrões voltados à
Segurança da Informação, analise as assertivas e
assinale a alternativa que a aponta as corretas.
I. A ISO/IEC 27001 define requisitos para um Sistema de Gestão de Segurança da Informação, orientando empresas a estabelecer, implementar e melhorar continuamente controles de segurança.
II. A ISO/IEC 27005 apresenta diretrizes para o gerenciamento de riscos em segurança da informação.
III. A ISO/IEC 27002 fornece diretrizes e boas práticas para implementar controles de segurança, detalhando medidas técnicas e organizacionais.
IV. A ISO/IEC 20000 trata de práticas de gerenciamento de serviços de TI, possuindo foco diferente da segurança da informação.
I. A ISO/IEC 27001 define requisitos para um Sistema de Gestão de Segurança da Informação, orientando empresas a estabelecer, implementar e melhorar continuamente controles de segurança.
II. A ISO/IEC 27005 apresenta diretrizes para o gerenciamento de riscos em segurança da informação.
III. A ISO/IEC 27002 fornece diretrizes e boas práticas para implementar controles de segurança, detalhando medidas técnicas e organizacionais.
IV. A ISO/IEC 20000 trata de práticas de gerenciamento de serviços de TI, possuindo foco diferente da segurança da informação.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
MPE-RS
Prova:
INSTITUTO AOCP - 2025 - MPE-RS - Analista do Ministério Público - Informática |
Q3991668
Segurança da Informação
De acordo com a Norma ABNT NBR ISO/IEC
27002-2022, qual controle tecnológico tem como
propósito evitar a exposição desnecessária de
informações sensíveis e cumprir com requisitos
legais, estatuários, regulatórios e contratuais?
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
Prefeitura de Joinville - SC
Prova:
INSTITUTO AOCP - 2025 - Prefeitura de Joinville - SC - Analista de Tecnologia da Informação |
Q3986730
Segurança da Informação
A ISO/IEC 27002 fornece diretrizes e boas práticas
para a implementação de controles de segurança
da informação em organizações, abrangendo
diversos aspectos, desde a gestão de ativos até a
proteção de redes e sistemas. Entre os conceitos
abordados, existem ferramentas que permitem
monitorar o tráfego de rede, coletando
informações de comunicação entre dispositivos,
sem interferir no funcionamento normal da rede.
De acordo com a ISO/IEC 27002, qual é o conceito
que corresponde a essas ferramentas?
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |
Q3842952
Segurança da Informação
As normas ABNT NBR ISO IEC 2700 1 e ABNT NBR ISO
IEC 27002 representam padrões internacionais, que
fazem referência aos códigos de práticas que tratam,
respectivamente, dos seguintes aspectos da segurança
da informação:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Governança de TI |
Q3841460
Segurança da Informação
De acordo com a norma ABNT NBR ISO/IEC
27002:2022, que estabelece diretrizes para a
implementação de controles de segurança da
informação, as funções básicas que compõem a
estrutura da segurança cibernética nas organizações
são:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Governança de TI |
Q3841459
Segurança da Informação
Segundo a ABNT NBR ISO/IEC 27002, publicada em
2022, o controle para a gestão de incidente de
segurança computacional encontra-se dentro do domínio:
Ano: 2025
Banca:
FUNDATEC
Órgão:
Prefeitura de Soledade - RS
Prova:
FUNDATEC - 2025 - Prefeitura de Soledade - RS - Técnico em Informática |
Q3821227
Segurança da Informação
A ABNT NBR ISO/IEC 27002 (Código de Práticas para Controles de Segurança da
Informação) fornece diretrizes para a implementação de controles de segurança. Qual dos seguintes
controles é fundamental para garantir a Responsabilidade e o Não Repúdio das ações realizadas por
um usuário em um sistema?
Ano: 2025
Banca:
VUNESP
Órgão:
MPE-SP
Prova:
VUNESP - 2025 - MPE-SP - Analista Técnico Científico - Especialidade: Engenheiro da Computação |
Q3774850
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002 (Segurança da informação, segurança cibernética e proteção à privacidade – Controles de segurança da informação) apresenta um conjunto de referência de controles genéricos de segurança da informação.
Essa norma contém 4 seções dedicadas, especificamente, aos seguintes tipos de controles:
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TCE-MS
Prova:
CESPE / CEBRASPE - 2025 - TCE-MS - Auditor de Controle Externo - Área: Tecnologia da Informação |
Q3701201
Segurança da Informação
A respeito das normas técnicas ABNT NBR ISO/IEC 27001 e
ABNT NBR ISO/IEC 27002, assinale a opção correta.
Ano: 2025
Banca:
FGV
Órgão:
AgSUS
Prova:
FGV - 2025 - AgSUS - Analista de Gestão Tecnologia da Informação |
Q3660469
Segurança da Informação
O tratamento e o compartilhamento de dados da área de saúde
demanda relevante preocupação com a proteção e a segurança de
informações. Neste contexto, destaca-se a complementaridade e
alinhamento necessários das normas ISO/IEC 27001 e 27002, a Lei
Geral de Proteção de Dados (LGPD), do Brasil, e o General Data
Protection Regulation (GDPR), da União Européia.
Com relação às normas apontadas e a proteção demandada pela natureza sensível dos dados pessoais de saúde, analise os itens a seguir:
I. As normas ISO/IEC 27001 e 27002 são padrões internacionais que estabelecem um Sistema de Gestão de Segurança da Informação (SGSI), sendo a primeira voltada para estabelecimento de um código de prática com diretrizes e controles de segurança da informação e a segunda para gestão de riscos de segurança da informação.
II. Uma forma de demonstração da conformidade com os princípios de segurança exigidos por leis, como a LGPD e o GDPR, é a implementação e adequação institucional às normas ISO/IEC 27001 e 27002.
III. A utilização do SGSI proposto pelas normas ISO/IEC 27001 e 27002 promovem uma abordagem de segurança da informação baseada em riscos, que é o que a LGPD e o GDPR exigem na prática, além de promoverem um roteiro prático para as organizações cumprirem as exigências de segurança e privacidade.
Está correto o que se afirma em
Com relação às normas apontadas e a proteção demandada pela natureza sensível dos dados pessoais de saúde, analise os itens a seguir:
I. As normas ISO/IEC 27001 e 27002 são padrões internacionais que estabelecem um Sistema de Gestão de Segurança da Informação (SGSI), sendo a primeira voltada para estabelecimento de um código de prática com diretrizes e controles de segurança da informação e a segunda para gestão de riscos de segurança da informação.
II. Uma forma de demonstração da conformidade com os princípios de segurança exigidos por leis, como a LGPD e o GDPR, é a implementação e adequação institucional às normas ISO/IEC 27001 e 27002.
III. A utilização do SGSI proposto pelas normas ISO/IEC 27001 e 27002 promovem uma abordagem de segurança da informação baseada em riscos, que é o que a LGPD e o GDPR exigem na prática, além de promoverem um roteiro prático para as organizações cumprirem as exigências de segurança e privacidade.
Está correto o que se afirma em
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-SE
Prova:
CESPE / CEBRASPE - 2025 - SEFAZ-SE - Auditor Fiscal Tributário - Tecnologia da Informação |
Q3641773
Segurança da Informação
Considerando que uma abordagem integrada de segurança da
informação contempla a proteção de dados pessoais e dos ativos de
informação da organização, julgue os itens a seguir, observando,
no que couber, as disposições da Lei Geral de Proteção de Dados
Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.
I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.
Assinale a opção correta.
I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.
Assinale a opção correta.
Ano: 2025
Banca:
FUNDATEC
Órgão:
PROCERGS
Prova:
FUNDATEC - 2025 - PROCERGS - Analista em Computação/Ênfase em Segurança da Informação |
Q3636937
Segurança da Informação
Relacione a Coluna 1 à Coluna 2, associando as seguintes normas ISO às suas
respectivas definições.
Coluna 1
1. ISO/IEC 27001.
2. ISO/IEC 27002.
3. ISO/IEC 27005.
Coluna 2
( ) Essa norma oferece às empresas orientações para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação.
( ) Essa norma fornece orientações sobre a gestão de riscos de segurança da informação, com o objetivo de apoiar a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) tendo como base outra norma.
( ) É uma norma internacional que fornece orientações para organizações que desejam estabelecer, implementar e aprimorar um SGSI com foco em cibersegurança.
( ) Ao seguir as diretrizes desta norma, as empresas podem adotar uma abordagem proativa na gestão de riscos de segurança cibernética e proteger informações críticas contra acessos não autorizados e perdas.
( ) É a norma mais conhecida no mundo para sistemas de gestão de segurança da informação, determinando os requisitos que os SGSI devem atender.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Coluna 1
1. ISO/IEC 27001.
2. ISO/IEC 27002.
3. ISO/IEC 27005.
Coluna 2
( ) Essa norma oferece às empresas orientações para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação.
( ) Essa norma fornece orientações sobre a gestão de riscos de segurança da informação, com o objetivo de apoiar a implementação de um Sistema de Gestão de Segurança da Informação (SGSI) tendo como base outra norma.
( ) É uma norma internacional que fornece orientações para organizações que desejam estabelecer, implementar e aprimorar um SGSI com foco em cibersegurança.
( ) Ao seguir as diretrizes desta norma, as empresas podem adotar uma abordagem proativa na gestão de riscos de segurança cibernética e proteger informações críticas contra acessos não autorizados e perdas.
( ) É a norma mais conhecida no mundo para sistemas de gestão de segurança da informação, determinando os requisitos que os SGSI devem atender.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Q3629640
Segurança da Informação
Com relação à norma ABNT NBR ISO/IEC 27002:2022,
assinale a alternativa correta.
Q3629405
Segurança da Informação
Com relação à norma ABNT NBR ISO/IEC 27002, assinale
a alternativa correta.
Ano: 2025
Banca:
Quadrix
Órgão:
CRP - SP
Prova:
Quadrix - 2025 - CRP - SP - Especialista em Gestão - Tecnologia da Informação e Comunicação |
Q3606726
Segurança da Informação
Em relação à assinatura digital, aos sistemas IDS/IPS e às normas ISO 27001 e ISO 27002, julgue o item seguinte.
A ISO/IEC 27002:2022 contém exclusivamente controles voltados à proteção de dados pessoais, sendo recomendada apenas para as organizações que tratam informações sensíveis de clientes.
Ano: 2025
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2025 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação |
Q3595725
Segurança da Informação
Considerando a norma ISO/IEC 27002:2022, os atributos dos
domínios de segurança do controle “Inventário de informações e
outros ativos associados” são:
Ano: 2025
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2025 - TCE-PE - Analista de Controle Externo - Tecnologia da Informação |
Q3594407
Segurança da Informação
A norma ISO/IEC 27001 define diversos tipos de controles de
segurança da informação, cujas diretrizes são detalhadas na
ISO/IEC 27002. No contexto de uma avaliação realizada no TCE-PE,
o analista Jorge está avaliando a implementação de controles
tecnológicos no TCE-PE.
Com base nesse cenário, assinale a opção que apresenta apenas controles tecnológicos previstos na norma ISO/IEC 27001.
Com base nesse cenário, assinale a opção que apresenta apenas controles tecnológicos previstos na norma ISO/IEC 27001.
Conheça nossos planos