Questões de Concurso
Sobre iso 27002 em segurança da informação
Foram encontradas 837 questões
Ano: 2025
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2025 - TCE-PE - Analista de Controle Externo - Tecnologia da Informação |
Q3594406
Segurança da Informação
A analista Maria foi incumbida de implementar no TCE-PE um
controle previsto na norma ISO/IEC 27002:2022 (trata-se do
controle organizacional de contato com as autoridades). Esse
controle visa garantir que haja um fluxo adequado de informações
em relação à segurança da informação entre a organização e as
autoridades legais, regulatórias e de supervisão relevantes.
Considerando as diretrizes da ISO/IEC 27002:2022, assinale a opção que apresenta corretamente os atributos dos domínios de segurança associados ao controle que será implementado por Maria.
Considerando as diretrizes da ISO/IEC 27002:2022, assinale a opção que apresenta corretamente os atributos dos domínios de segurança associados ao controle que será implementado por Maria.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TJ-PA
Prova:
CESPE / CEBRASPE - 2025 - TJ-PA - Analista Judiciário - Especialidade: Análise de Suporte |
Q3585006
Segurança da Informação
Considerando as normas da ABNT acerca de gestão da segurança e gestão de riscos de sistemas de informação, julgue o item a seguir.
A NBR ISO/IEC 27002:2022 apresenta estrutura com dois aspectos complementares de organização: agrupamento de controles em domínios temáticos e aplicação de múltiplos atributos de classificação a cada controle.
Ano: 2025
Banca:
Ibest
Órgão:
CRECI - 11ª Região (SC)
Prova:
Ibest - 2025 - CRECI - 11ª Região (SC) - Assistente de T.I. |
Q3552229
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002:2022 fornece
diretrizes para a implementação de controles de
segurança da informação com base nas melhores
práticas internacionais. Um dos objetivos dessa norma é
proteger a confidencialidade, integridade e
disponibilidade das informações em uma organização.
Assinale a alternativa que apresenta corretamente uma
diretriz abordada por essa norma para promover um
ambiente seguro.
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
IF-MS
Prova:
INSTITUTO AOCP - 2025 - IF-MS - Professor EBTT - Informática/Desenvolvimento WEB |
Q3541209
Segurança da Informação
A ISO/IEC 27002 é uma norma internacional
desenvolvida pela International Organization for
Standardization (ISO) e pela International
Electrotechnical Commission (IEC), a qual
estabelece diretrizes e boas práticas para a
implementação de controles de segurança da
informação. Essa norma define medidas para
proteger dados, sistemas e infraestruturas contra
ameaças, garantindo a confidencialidade, a
integridade e a disponibilidade das informações.
Dentro desse contexto, assinale a alternativa que
corresponde ao termo utilizado para descrever
uma correção temporária aplicada a um software,
geralmente disponibilizada pelo fabricante, para
corrigir vulnerabilidades ou falhas identificadas.
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |
Q3508331
Segurança da Informação
Durante a implementação de um Sistema de Gestão de
Segurança da Informação (SGSI) em uma empresa de
tecnologia, a equipe de segurança foi encarregada de
garantir conformidade com a NBR ISO/IEC 27001:2022.
Durante o processo, surgiu a necessidade de definir
controles técnicos e administrativos adequados. Para
isso, os profissionais consultaram também a NBR
ISO/IEC 27002:2022. Assinale a alternativa que
descreve corretamente a relação entre a NBR ISO/IEC
27001:2022 e a NBR ISO/IEC 27002:2022:
Ano: 2025
Banca:
FURB
Órgão:
Prefeitura de Florianópolis - SC
Prova:
FURB - 2025 - Prefeitura de Florianópolis - SC - Auditor Fiscal de Tributos Municipais - Tecnologia da Informação - 2º Dia |
Q3508309
Segurança da Informação
Uma instituição financeira está revisando seus contratos com fornecedores de nuvem (cloud providers) para garantir conformidade com as normas de segurança da informação. Durante esse processo, a equipe de GRC (Governança, Risco e Compliance) identificou a necessidade de:
• Formalizar requisitos de segurança em contratos.
• Avaliar riscos específicos de terceirização.
• Implementar monitoramento contínuo.
Com base na NBR ISO/IEC 27001:2022 e 27002:2022, considere as seguintes afirmações a seguir:
I. O controle A.5.23 (Segurança da informação para uso de serviços em nuvem) da NBR ISO/IEC 27002:2022 fornece diretrizes para mitigar riscos associados a fornecedores, incluindo avaliação de controles de segurança antes da contratação.
II. A avaliação de fornecedores pode considerar certificações independentes (ex: NBR ISO/IEC 27001 ou SOC 2) como evidência de conformidade com requisitos de segurança.
III. A NBR ISO/IEC 27001:2022, por meio do controle A.5.22 (Gestão de segurança da informação nas relações com fornecedores), exige formalmente que contratos com fornecedores incluam cláusulas específicas sobre segurança da informação, especificações no uso de criptografia nos dados em repouso, e métodos de autenticação e autorização.
É correto o que se afirma em:
Ano: 2025
Banca:
FCC
Órgão:
TRT - 1ª REGIÃO (RJ)
Prova:
FCC - 2025 - TRT - 1ª REGIÃO (RJ) - Analista Judiciário - Área Apoio Especializado Especialidade Tecnologia da Informação |
Q3478943
Segurança da Informação
A norma ABNT NBR ISO/IEC 27002:2022 recomenda que as informações relacionadas às ameaças à segurança da informação
sejam coletadas e analisadas para produzir inteligência de ameaças. A equipe de TI de um Tribunal Regional do Trabalho, ao
realizar a coleta, dividiu essa inteligência de ameaças nas três camadas indicadas pela norma, conforme a seguir:
I. troca de informações de alto nível sobre o cenário de ameaças em mudança.
II. detalhes sobre ataques específicos, incluindo indicadores técnicos.
III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.
As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:
I. troca de informações de alto nível sobre o cenário de ameaças em mudança.
II. detalhes sobre ataques específicos, incluindo indicadores técnicos.
III. informações sobre as metodologias dos atacantes, ferramentas e tecnologias envolvidas.
As camadas I, II e III correspondem, correta e respectivamente, às inteligências de ameaças denominadas:
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-RJ
Prova:
CESPE / CEBRASPE - 2025 - SEFAZ-RJ - Auditor Fiscal da Receita Estadual (3ª Categoria) - Conhecimentos Específicos I |
Q3472265
Segurança da Informação
Assinale a opção em que é apresentada recomendação de
segurança em norma padrão a usuários de dispositivos endpoint
corporativos.
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
Prefeitura de Niterói - RJ
Prova:
Instituto Consulplan - 2025 - Prefeitura de Niterói - RJ - Analista de Sistema |
Q3439800
Segurança da Informação
Diante do aumento de tentativas de acesso não autorizado aos sistemas da Niterói Prev, a equipe de Tecnologia da Informação decidiu revisar as suas políticas de segurança com base na norma ISO/IEC 27002. De acordo com tal normativa, assinale
a afirmativa correta sobre os controles de segurança.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
BANRISUL
Prova:
CESPE / CEBRASPE - 2025 - BANRISUL - Técnico em Tecnologia da Informação II - Tecnologia: Segurança, Infra e Operação |
Q3436892
Segurança da Informação
De acordo com normatização internacional de referência, o
controle de entrada física de pessoas em instalações da
organização nas quais sejam manuseadas e processadas
informações organizacionais tem como principal propósito
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
STM
Prova:
CESPE / CEBRASPE - 2025 - STM - Analista Judiciário - Área: Apoio Especializado - Especialidade: Suporte em Tecnologia da Informação |
Q3409311
Segurança da Informação
Texto associado
Em relação à segurança da informação em organizações, julgue
o item a seguir, com base na norma ABNT NBR
ISO/IEC 27002:2022.
A segurança da informação deve ser apoiada por políticas
específicas para cada tópico, de acordo com a necessidade da
organização, além de ser necessária a implementação de
controles de segurança da informação.
Ano: 2025
Banca:
FGV
Órgão:
MPU
Prova:
FGV - 2025 - MPU - Analista do MPU - Suporte e Infraestrutura |
Q3339694
Segurança da Informação
Karen é funcionária pública do Ministério Público da União (MPU)
e foi designada para determinar e implementar controles de
acordo com a Norma ABNT NBR ISO/IEC 27002:2022 para
tratamento de riscos de segurança da informação em um sistema
de gestão de segurança da informação (SGSI) do MPU, baseado
na ABNT NBR ISO/IEC 27001. Entretanto, para iniciar esse
processo, Karen precisará determinar, junto com a organização,
os requisitos de segurança necessários para atender a demanda
do MPU.
Para identificar esses requisitos, as principais fontes de requisitos, segundo a Norma ABNT NBR ISO/IEC 27002:2022, observadas por Karen, são:
Para identificar esses requisitos, as principais fontes de requisitos, segundo a Norma ABNT NBR ISO/IEC 27002:2022, observadas por Karen, são:
Q3336290
Segurança da Informação
A proteção do conhecimento é resultado da somatória entre a
compreensão sobre o modo de atuação e as técnicas que atores
utilizam para ter acesso indevido a dados restritos e a melhores
práticas internacionalmente reconhecidas de segurança e de
gestão da informação.
A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:
A doutrina dominante indica que a proteção do conhecimento objetiva viabilizar e assegurar, a cada conhecimento, informação e dado sensível, as seguintes características:
Ano: 2025
Banca:
ADM&TEC
Órgão:
Prefeitura de João Alfredo - PE
Prova:
ADM&TEC - 2025 - Prefeitura de João Alfredo - PE - Auxiliar de Serviços de Educação |
Q3290241
Segurança da Informação
Analise as afirmativas abaixo em relação ao uso de emails institucionais de acordo com normas técnicas.
I. Adotar senhas robustas, atualizando-as em intervalos regulares e aplicando regras de complexidade.
II. Habilitar o reenvio automático de mensagens institucionais para contas externas, expondo conteúdo e endereço fora do domínio corporativo.
III. Configurar sistemas de segurança, incluindo filtros AntiSpam e bloqueio de anexos maliciosos, reduzindo riscos de invasões.
IV. Preferir as plataformas institucionais de e-mail para manipular e armazenar dados sensíveis, assegurando rastreabilidade e maior proteção.
V. Configurar grupos de permissão amplos nos serviços de armazenamento em nuvem, assegurando o compartilhamento de arquivos sem restrições adicionais de acesso, a fim de favorecer maior cooperação.
Está CORRETO o que se afirma em:
I. Adotar senhas robustas, atualizando-as em intervalos regulares e aplicando regras de complexidade.
II. Habilitar o reenvio automático de mensagens institucionais para contas externas, expondo conteúdo e endereço fora do domínio corporativo.
III. Configurar sistemas de segurança, incluindo filtros AntiSpam e bloqueio de anexos maliciosos, reduzindo riscos de invasões.
IV. Preferir as plataformas institucionais de e-mail para manipular e armazenar dados sensíveis, assegurando rastreabilidade e maior proteção.
V. Configurar grupos de permissão amplos nos serviços de armazenamento em nuvem, assegurando o compartilhamento de arquivos sem restrições adicionais de acesso, a fim de favorecer maior cooperação.
Está CORRETO o que se afirma em:
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
EMBRAPA
Prova:
CESPE / CEBRASPE - 2025 - EMBRAPA - Técnico - Área: Gestão da Informação - Subárea: Tecnologia da Informação |
Q3288822
Segurança da Informação
Julgue o próximo item, com base nas normas ABNT:NBR ISO/IEC 27001:2022 e ABNT:NBR ISO/IEC 27002:2022.
De acordo com a ABNT:NBR ISO/IEC 27002:2022, o controle da segregação de funções visa separar funções conflitantes entre diferentes indivíduos, a fim de evitar que um indivíduo execute tarefas potencialmente conflitantes por conta própria.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
EMBRAPA
Prova:
CESPE / CEBRASPE - 2025 - EMBRAPA - Analista – Área: Gestão da Informação – Subárea: Engenharia de Infraestrutura e Tecnologia da Informação |
Q3287168
Segurança da Informação
Julgue o próximo item, relativo a segurança da informação.
Conforme o princípio da unificação de regras de segurança corporativa descrito na NBR ISO 27002:2022, convém que o acesso sem fio seja considerado como conexão externa, e que este acesso seja unificado com as redes internas, de modo que sejam utilizadas as mesmas regras no gateway de controles de rede.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
EMBRAPA
Prova:
CESPE / CEBRASPE - 2025 - EMBRAPA - Analista – Área: Gestão da Informação – Subárea: Engenharia de Infraestrutura e Tecnologia da Informação |
Q3287167
Segurança da Informação
Julgue o próximo item, relativo a segurança da informação.
Segundo a NBR ISO 27002:2022, um sistema de gerenciamento de chaves deve ser embasado em um conjunto de padrões e procedimentos acordados no órgão, logo, convém que o processo para gerar, armazenar e distribuir as chaves criptográficas fortes e idênticas para sistemas criptográficos distintos e diferentes aplicações seja unificado pelo órgão.
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-AM
Prova:
FUNDATEC - 2025 - IF-AM - Analista de Tecnologia da Informação |
Q3273253
Segurança da Informação
Referente às normas de segurança NBR-ISO/IEC 27001, 27002 e 27005, analise as
assertivas abaixo, assinalando V, se verdadeiras, ou F, se falsas.
( ) O padrão 27005 é o mais conhecido do mundo para sistemas de gerenciamento de segurança da informação (ISMS). Ele define os requisitos que um ISMS deve atender.
( ) O padrão 27002 é um modelo teórico para organizações que buscam proteger efetivamente seus funcionários contra ameaças internas. As empresas podem adotar uma abordagem reativa para o gerenciamento de riscos de segurança.
( ) O padrão ISO/IEC 27001 fornece às empresas de qualquer tamanho, e de todos os setores de atividade, orientação para estabelecer, implementar, manter e melhorar continuamente um sistema de gerenciamento de segurança da informação.
( ) O padrão 27002 é um padrão internacional que fornece orientação para organizações que buscam estabelecer, implementar e melhorar um sistema de gestão de segurança da informação (SGSI) focado em segurança cibernética.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
( ) O padrão 27005 é o mais conhecido do mundo para sistemas de gerenciamento de segurança da informação (ISMS). Ele define os requisitos que um ISMS deve atender.
( ) O padrão 27002 é um modelo teórico para organizações que buscam proteger efetivamente seus funcionários contra ameaças internas. As empresas podem adotar uma abordagem reativa para o gerenciamento de riscos de segurança.
( ) O padrão ISO/IEC 27001 fornece às empresas de qualquer tamanho, e de todos os setores de atividade, orientação para estabelecer, implementar, manter e melhorar continuamente um sistema de gerenciamento de segurança da informação.
( ) O padrão 27002 é um padrão internacional que fornece orientação para organizações que buscam estabelecer, implementar e melhorar um sistema de gestão de segurança da informação (SGSI) focado em segurança cibernética.
A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
Ano: 2025
Banca:
FADESP
Órgão:
UNIFESSPA
Prova:
FADESP - 2025 - UNIFESSPA - Técnico de Tecnologia da Informação |
Q3271678
Segurança da Informação
Considerando os controles organizacionais na NBR ISO/IEC 27002:2022, considere como verdadeira (V)
ou falsa (F) cada uma das afirmativas a seguir:
I. O controle de restrição de acesso à informação tem o propósito de prevenir acesso não autorizado a informações e outros ativos associados;
II. O controle de segregação de funções tem o propósito de reduzir os riscos de fraude e erro;
III. O controle de autenticação segura tem o propósito de garantir que um usuário ou uma entidade se autentique com segurança.
I. O controle de restrição de acesso à informação tem o propósito de prevenir acesso não autorizado a informações e outros ativos associados;
II. O controle de segregação de funções tem o propósito de reduzir os riscos de fraude e erro;
III. O controle de autenticação segura tem o propósito de garantir que um usuário ou uma entidade se autentique com segurança.
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF Farroupilha - RS
Prova:
FUNDATEC - 2025 - IF Farroupilha - RS - Professor EBTT - Informática Geral |
Q3220688
Segurança da Informação
Sobre a ISO 27001:2013, que aborda a mitigação dos riscos à segurança, analise as seguintes asserções e a relação proposta entre elas:
I. Antes de considerar o tratamento de um risco, a organização deve definir um critério para avaliar se os riscos podem ou não ser aceitos. Uma decisão de tratamento do risco deve ser tomada para cada um que for identificado após a sua avaliação.
PORQUE
II. Os controles de risco podem ser selecionados a partir da norma ISO 27002, ou de outros conjuntos de controle que a empresa use, ou novos controles podem ser projetados para atender às necessidades específicas da organização.
A respeito dessas asserções, assinale a alternativa correta.
I. Antes de considerar o tratamento de um risco, a organização deve definir um critério para avaliar se os riscos podem ou não ser aceitos. Uma decisão de tratamento do risco deve ser tomada para cada um que for identificado após a sua avaliação.
PORQUE
II. Os controles de risco podem ser selecionados a partir da norma ISO 27002, ou de outros conjuntos de controle que a empresa use, ou novos controles podem ser projetados para atender às necessidades específicas da organização.
A respeito dessas asserções, assinale a alternativa correta.
Conheça nossos planos