Questões de Concurso
Comentadas sobre norma 27005 em segurança da informação
Foram encontradas 341 questões
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
Prefeitura de Porto Velho - RO
Prova:
CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Auditor Fiscal da Receita Municipal (conhecimentos específicos) |
Q4202932
Segurança da Informação
Após interrupção de seus serviços, uma organização decidiu revisar sua gestão de segurança da informação e sua capacidade de continuidade de negócio, sendo determinado que o tratamento dos riscos fosse estruturado, que os controles fossem selecionados conforme as necessidades identificadas e que a organização mantivesse processo contínuo de aperfeiçoamento da resposta a eventos disruptivos.
A partir dessa situação hipotética, assinale a opção correta no que se refere à gestão de riscos e à gestão de continuidade de negócios nessa organização.
Ano: 2023
Banca:
IV - UFG
Órgão:
MPE-AC
Prova:
IV - UFG - 2023 - MPE-AC - Analista Ministerial - Tecnologia da Informação |
Q4165109
Segurança da Informação
As opções previstas para o tratamento do risco em
segurança da informação segundo a Norma NBR ISO/IEC
nº 27005:2011, que define uma estrutura de atividades para
gestão de risco, inclui
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158846
Segurança da Informação
A Assembleia Legislativa deve revisar sua estrutura de governança para assegurar o alinhamento das ações de segurança da
informação às metas institucionais. Para integrar o planejamento estratégico à gestão operacional de riscos e conformidade, a
solução técnica correta determina que
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158822
Segurança da Informação
Uma Assembleia Legislativa conduz um processo formal de gestão de riscos conforme a norma ABNT NBR ISO/IEC 27005:2023,
na qual foram identificados riscos relacionados à indisponibilidade de sistemas legislativos críticos onde existem controles previamente implementados sem avaliação recente de efetividade. Diante da necessidade de determinar quais controles devem compor o plano de tratamento de riscos, o critério técnico que fundamenta corretamente essa determinação é a
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
IPASEM - NH
Prova:
Instituto Consulplan - 2022 - IPASEM - NH - Técnico em Informática |
Q4078632
Segurança da Informação
A Norma NBR ISO/IEC 27005:2019 trata da Gestão de Riscos de
Segurança da Informação. Para elaborar um plano para a Gestão de Riscos de uma determinada organização, considerando
tal normativa, os seguintes critérios para a avaliação de riscos
devem ser definidos, EXCETO:
Ano: 2022
Banca:
Instituto Consulplan
Órgão:
IPASEM - NH
Prova:
Instituto Consulplan - 2022 - IPASEM - NH - Técnico em Informática |
Q4078631
Segurança da Informação
Para o tratamento do risco, considerando a Norma ISO/IEC
27005:2019, a ação a ser implementada menciona que “convém que controles para modificar, reter, evitar ou compartilhar os riscos sejam selecionados e o plano de tratamento do
risco seja definido”. Há quatro opções disponíveis para o tratamento do risco; assinale-as.
Ano: 2024
Banca:
LEGALLE Concursos
Órgão:
UNIR
Prova:
LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |
Q3970082
Segurança da Informação
Conforme as diretrizes das normas ISO
(International Organization for Standardization)/IEC
(International Electrotechnical Commission) 27005, é
recomendado que as organizações definam o escopo e
os limites da gestão de riscos de segurança da
informação. Ao fazer isso, é essencial considerar diversos
fatores para garantir uma abordagem abrangente. Entre
as alternativas a seguir, qual NÃO é uma consideração
recomendada ao definir o escopo e os limites de acordo
com essas normas?
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEMA-AM
Prova:
CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |
Q3934556
Segurança da Informação
Com base na norma ABNT NBR ISO/IEC 27005, assinale a
opção na qual é corretamente apresentada a atividade de gestão
de segurança da informação em que, a partir de uma lista de
riscos com níveis de valores designados, o nível dos riscos é
comparado com os critérios de avaliação e de aceitação do risco.
Ano: 2026
Banca:
FCC
Órgão:
SEFAZ-SP
Prova:
FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |
Q3926916
Segurança da Informação
Uma Secretaria da Fazenda esta conduzindo um projeto estratégico de migração total de sua infraestrutura de TI para a nuvem
publica. O ambiente hospedara sistemas de arrecadação de impostos, bancos de dados com informações fiscais sigilosas e o
portal de serviços ao contribuinte. Diante do aumento de tentativas de ataques cibernéticos contra o setor publico, a alta
administração determinou a adoção formal de normas internacionais que atendam a duas necessidades especificas:
I. Estabelecer controles de segurança especializados para o ambiente de computação em nuvem, considerando o modelo de responsabilidade compartilhada com o provedor; e
II. Implementar um processo estruturado de gestão de incidentes de segurança da informação para detectar, responder e recuperar-se de violações de forma ágil e eficaz.
Considerando o projeto de migração para a nuvem e as necessidades I e II, o conjunto de normas mais adequado para atender a esses dois objetivos de forma integrada é
I. Estabelecer controles de segurança especializados para o ambiente de computação em nuvem, considerando o modelo de responsabilidade compartilhada com o provedor; e
II. Implementar um processo estruturado de gestão de incidentes de segurança da informação para detectar, responder e recuperar-se de violações de forma ágil e eficaz.
Considerando o projeto de migração para a nuvem e as necessidades I e II, o conjunto de normas mais adequado para atender a esses dois objetivos de forma integrada é
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Gravataí - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |
Q3921033
Segurança da Informação
De acordo com a NBR ISO/IEC 27005, qual é a etapa subsequente à análise de riscos
no processo de Gestão de Riscos de Segurança da Informação?
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-PR
Prova:
CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |
Q3906961
Segurança da Informação
Certa empresa de tecnologia que presta serviços em
nuvem identificou que a indisponibilidade de um de seus
data centers por falha elétrica causaria paralisação de operações
críticas por mais de 24 horas, o que comprometeria acordos de
nível de serviço e resultaria em perdas financeiras significativas.
Durante o processo de gestão de riscos de segurança da
informação, conduzido conforme as principais normas
internacionais, concluiu-se que o risco residual associado à
indisponibilidade ainda é superior ao apetite de risco estabelecido
pela organização.
Considerando as práticas recomendadas pelas principais normas internacionais, assinale a opção que apresenta ação adequada a ser adotada pela organização no cenário apresentado na situação hipotética precedente.
Considerando as práticas recomendadas pelas principais normas internacionais, assinale a opção que apresenta ação adequada a ser adotada pela organização no cenário apresentado na situação hipotética precedente.
Q3903041
Segurança da Informação
Convém que informações documentadas sobre o
processo de avaliação de riscos de segurança da
informação contenham:
I. uma definição dos critérios de risco (incluindo os critérios de aceitação de riscos e os critérios para a realização de avaliações de risco de segurança da informação).
II. fundamentação da consistência, validade e comparabilidade dos resultados.
III. uma descrição do método de identificação de riscos (incluindo a identificação de proprietários de risco).
IV. uma descrição do método de análise dos riscos à segurança da informação (incluindo a avaliação de potenciais consequências, probabilidade realista e nível de risco resultante).
V. uma descrição do método para comparar os resultados com os critérios de risco e a priorização de riscos para o tratamento de riscos.
Sobre as afirmativas acima, marque a alternativa CORRETA.
I. uma definição dos critérios de risco (incluindo os critérios de aceitação de riscos e os critérios para a realização de avaliações de risco de segurança da informação).
II. fundamentação da consistência, validade e comparabilidade dos resultados.
III. uma descrição do método de identificação de riscos (incluindo a identificação de proprietários de risco).
IV. uma descrição do método de análise dos riscos à segurança da informação (incluindo a avaliação de potenciais consequências, probabilidade realista e nível de risco resultante).
V. uma descrição do método para comparar os resultados com os critérios de risco e a priorização de riscos para o tratamento de riscos.
Sobre as afirmativas acima, marque a alternativa CORRETA.
Q3903039
Segurança da Informação
Os critérios de avaliação de riscos de segurança da
informação normalmente incluem: consequências,
probabilidade e nível de risco. Dentre os critérios abaixo
marque o que não é de consequência.
Q3903038
Segurança da Informação
Um dos objetivos principais da ISO/IEC 27005 é:
Ano: 2026
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2026 - UFC - Técnico de Tecnologia da Informação / Área: Suporte em Sistemas e Redes de Computadores |
Q3898058
Segurança da Informação
No contexto de Segurança da Informação, qual alternativa faz referência uma das estratégias
adotadas na gestão de riscos?
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Análise e Desenvolvimento de Sistemas) |
Q3885129
Segurança da Informação
Ao realizar uma análise de riscos, um analista identificou que a
vulnerabilidade de Cross-Site Scripting em um portal de serviços
tem uma probabilidade de ocorrência classificada como média e
um impacto potencial classificado como Alto. A organização utiliza
uma matriz de riscos 5X5 (Muito Baixa, Baixa, Média, Alta, Muito
Alta). Para tratar este risco, foi implementado um WAF, que reduz
a probabilidade de exploração de Média para Baixa.
Considerando a abordagem da ISO/IEC 27005, o termo técnico para o risco após a implementação do WAF e antes da decisão final de aceitação ou tratamento adicional é
Considerando a abordagem da ISO/IEC 27005, o termo técnico para o risco após a implementação do WAF e antes da decisão final de aceitação ou tratamento adicional é
Ano: 2026
Banca:
FGV
Órgão:
TJ-RJ
Prova:
FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Projetos |
Q3878373
Segurança da Informação
A empresa Delta está desenvolvendo uma aplicação de consultas remotas para atender a um hospital. Após uma reunião com a direção do hospital, surgiu a necessidade de avaliação dos riscos com relação à confidencialidade das informações dos prontuários dos pacientes para que não se tornem públicos.
A direção aplicará a metodologia da ABNT NBR ISO/IEC 27005:2019 para essa avaliação e, para isso, começará com:
A direção aplicará a metodologia da ABNT NBR ISO/IEC 27005:2019 para essa avaliação e, para isso, começará com:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |
Q3842935
Segurança da Informação
A Gestão de Riscos Cibernéticos tem um novo
referencial técnico em português - a norma internacional
e brasileira NBR ISO/IEC 27005 , baseada no Processo
de Gestão de Riscos estabelecido na ISO 31000. A NBR
ISO/IEC 27005 visa traçar ações para lidar com os riscos
de Segurança da Informação, além de realizar atividades
de gerenciamento na área, especificamente avaliação e
tratamento de riscos, podendo ser aplicada a todas as
organizações, independente de tipo, tamanho ou setor.
As ações para tratamento de risco, são denominadas
respostas ao risco, havendo quatro possibilidades, das
quais três são caracterizadas a seguir.
I.Consiste em alterar a probabilidade de ocorrência de um evento ou alterar a gravidade da consequência. O risco fica mais difícil de ocorrer ou menos impactante.
II.Consiste em reconhecer o risco e não tomar nenhuma ação. É uma estratégia muito adotada quando o custo para atuar sobre o risco ultrapassa a consequência que ele traria.
III.Consiste em dividir responsabilidades com outras partes, interna ou externamente. O exemplo clássico é contratar um seguro.
As três respostas ao risco descritas em I, em II e em III são conhecidas, respectivamente, como:
I.Consiste em alterar a probabilidade de ocorrência de um evento ou alterar a gravidade da consequência. O risco fica mais difícil de ocorrer ou menos impactante.
II.Consiste em reconhecer o risco e não tomar nenhuma ação. É uma estratégia muito adotada quando o custo para atuar sobre o risco ultrapassa a consequência que ele traria.
III.Consiste em dividir responsabilidades com outras partes, interna ou externamente. O exemplo clássico é contratar um seguro.
As três respostas ao risco descritas em I, em II e em III são conhecidas, respectivamente, como:
Ano: 2024
Banca:
INSTITUTO AOCP
Órgão:
UFTM
Prova:
INSTITUTO AOCP - 2024 - UFTM - Técnico em Tecnologia da Informação - Todas as Áreas |
Q3739289
Segurança da Informação
Na gestão de riscos em Tecnologia da Informação
(TI), é essencial identificar e avaliar potenciais
riscos para mitigá-los adequadamente. Qual das
seguintes atividades é considerada uma parte
essencial do processo de gestão de riscos em TI?
Ano: 2025
Banca:
UFSM
Órgão:
UFSM
Prova:
UFSM - 2025 - UFSM - Analista de Tecnologia da Informação (Inteligência Artificial) |
Q3729843
Segurança da Informação
A norma ISO/IEC 27005:2019 apresenta um processo
de gestão de riscos de segurança da informação.
Com base nessa norma, considere as afirmativas a seguir.
I → O processo de avaliação de riscos compreende a identificação, a análise e a avaliação de riscos.
II → O ciclo de vida da gestão de riscos de segurança da informação é iterativo, desenvolvendo-se a gestão de maneira incremental, através de uma sucessão de iterações, e cada iteração libera uma entrega (saída) para a seguinte, minimizando tempo e esforço.
III → A análise quantitativa utiliza uma escala de valores numéricos com o objetivo de tentar calcular valores numéricos para cada um dos componentes coletados durante as atividades de identificação de riscos. Devido à sua importância, deve ser realizada antes da análise qualitativa.
IV → Ameaça é qualquer fraqueza que possa ser explorada para comprometer a segurança de sistemas ou informações.
Estão corretas
Com base nessa norma, considere as afirmativas a seguir.
I → O processo de avaliação de riscos compreende a identificação, a análise e a avaliação de riscos.
II → O ciclo de vida da gestão de riscos de segurança da informação é iterativo, desenvolvendo-se a gestão de maneira incremental, através de uma sucessão de iterações, e cada iteração libera uma entrega (saída) para a seguinte, minimizando tempo e esforço.
III → A análise quantitativa utiliza uma escala de valores numéricos com o objetivo de tentar calcular valores numéricos para cada um dos componentes coletados durante as atividades de identificação de riscos. Devido à sua importância, deve ser realizada antes da análise qualitativa.
IV → Ameaça é qualquer fraqueza que possa ser explorada para comprometer a segurança de sistemas ou informações.
Estão corretas
Conheça nossos planos