Questões de Concurso
Comentadas sobre norma 27005 em segurança da informação
Foram encontradas 354 questões
Ano: 2026
Banca:
IF-PI
Órgão:
IF-PI
Prova:
IF-PI - 2026 - IF-PI - Analista de Tecnologia da Informação |
Q4399804
Segurança da Informação
A ABNT NBR ISO/IEC 27005:2023 —
Segurança da informação, segurança cibernética
e proteção à privacidade — Orientações para
gestão de riscos de segurança da informação
estabelece orientações para o processo de gestão
de riscos de segurança da informação. A respeito
desse processo, considere as afirmativas a seguir.
I. Na abordagem baseada em ativos, a identificação de riscos compreende o reconhecimento dos ativos, das ameaças a que estão sujeitos, das vulnerabilidades que podem ser exploradas e das consequências para a organização.
II. A análise de riscos tem por objetivo compreender a natureza do risco e determinar seu nível, combinando a probabilidade de ocorrência e as consequências potenciais para a organização.
III. A avaliação de riscos consiste em comparar os resultados da análise de riscos com os critérios de risco estabelecidos, entre eles, os critérios de aceitação do risco, a fim de decidir sobre a necessidade e a prioridade do tratamento.
IV. Entre as opções de tratamento de riscos admitidas estão a alteração da probabilidade ou das consequências mediante a implementação de controles, a retenção do risco por decisão informada, a ação de evitar o risco pela não realização ou interrupção da atividade que o origina e o compartilhamento do risco com terceiros.
V. O compartilhamento do risco, mediante contratação de seguro ou terceirização da atividade, transfere ao terceiro a responsabilidade da organização pelo risco, de modo que esta deixa de responder por suas consequências.
Assinale a alternativa que contém todas as afirmativas CORRETAS
I. Na abordagem baseada em ativos, a identificação de riscos compreende o reconhecimento dos ativos, das ameaças a que estão sujeitos, das vulnerabilidades que podem ser exploradas e das consequências para a organização.
II. A análise de riscos tem por objetivo compreender a natureza do risco e determinar seu nível, combinando a probabilidade de ocorrência e as consequências potenciais para a organização.
III. A avaliação de riscos consiste em comparar os resultados da análise de riscos com os critérios de risco estabelecidos, entre eles, os critérios de aceitação do risco, a fim de decidir sobre a necessidade e a prioridade do tratamento.
IV. Entre as opções de tratamento de riscos admitidas estão a alteração da probabilidade ou das consequências mediante a implementação de controles, a retenção do risco por decisão informada, a ação de evitar o risco pela não realização ou interrupção da atividade que o origina e o compartilhamento do risco com terceiros.
V. O compartilhamento do risco, mediante contratação de seguro ou terceirização da atividade, transfere ao terceiro a responsabilidade da organização pelo risco, de modo que esta deixa de responder por suas consequências.
Assinale a alternativa que contém todas as afirmativas CORRETAS
Ano: 2026
Banca:
Gama Consult
Órgão:
Câmara de São Miguel do Guaporé - RO
Prova:
Gama Consult - 2026 - Câmara de São Miguel do Guaporé - RO - Gestor de Tecnologia da Informação |
Q4395241
Segurança da Informação
Segundo a seção 8 da ISO/IEC 27005:2022, o processo de
avaliação de riscos compreende:
Ano: 2026
Banca:
FGV
Órgão:
TCE-PE
Prova:
FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |
Q4279892
Segurança da Informação
Concluída a análise de riscos de segurança da informação de uma
autarquia estadual conforme a ABNT NBR ISO/IEC 27005, a direção
decide, quanto ao risco de perdas financeiras decorrentes de
interrupção prolongada do data center, contratar apólice de
seguro que cubra os prejuízos de eventual concretização do
evento, mantendo a operação como está.
Nos termos da norma, essa decisão corresponde à opção de tratamento de risco denominada
Nos termos da norma, essa decisão corresponde à opção de tratamento de risco denominada
Ano: 2026
Banca:
FUNDATEC
Órgão:
IPAM - Caxias do Sul - RS
Prova:
FUNDATEC - 2026 - IPAM - Caxias do Sul - RS - Técnico em Informática |
Q4246541
Segurança da Informação
Após aplicar controles de mitigação a um risco de segurança identificado, a gestão
de TI de uma empresa avalia que o nível de exposição remanescente é tolerável e decide não investir
em controles adicionais. Sobre esse cenário, à luz da NBR ISO/IEC 27005, analise as assertivas a
seguir:
I. O risco remanescente após a aplicação dos controles é denominado risco residual.
II. A decisão de não investir em controles adicionais, tolerando o risco residual, caracteriza a aceitação do risco.
III. A aceitação do risco não elimina formalmente a necessidade de monitoramento futuro.
Quais estão corretas?
I. O risco remanescente após a aplicação dos controles é denominado risco residual.
II. A decisão de não investir em controles adicionais, tolerando o risco residual, caracteriza a aceitação do risco.
III. A aceitação do risco não elimina formalmente a necessidade de monitoramento futuro.
Quais estão corretas?
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
Prefeitura de Porto Velho - RO
Prova:
CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Auditor Fiscal da Receita Municipal (conhecimentos específicos) |
Q4202932
Segurança da Informação
Após interrupção de seus serviços, uma organização decidiu revisar sua gestão de segurança da informação e sua capacidade de continuidade de negócio, sendo determinado que o tratamento dos riscos fosse estruturado, que os controles fossem selecionados conforme as necessidades identificadas e que a organização mantivesse processo contínuo de aperfeiçoamento da resposta a eventos disruptivos.
A partir dessa situação hipotética, assinale a opção correta no que se refere à gestão de riscos e à gestão de continuidade de negócios nessa organização.
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158846
Segurança da Informação
A Assembleia Legislativa deve revisar sua estrutura de governança para assegurar o alinhamento das ações de segurança da
informação às metas institucionais. Para integrar o planejamento estratégico à gestão operacional de riscos e conformidade, a
solução técnica correta determina que
Ano: 2026
Banca:
FCC
Órgão:
AL-RR
Prova:
FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |
Q4158822
Segurança da Informação
Uma Assembleia Legislativa conduz um processo formal de gestão de riscos conforme a norma ABNT NBR ISO/IEC 27005:2023,
na qual foram identificados riscos relacionados à indisponibilidade de sistemas legislativos críticos onde existem controles previamente implementados sem avaliação recente de efetividade. Diante da necessidade de determinar quais controles devem compor o plano de tratamento de riscos, o critério técnico que fundamenta corretamente essa determinação é a
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEMA-AM
Prova:
CESPE / CEBRASPE - 2026 - SEMA-AM - Analista Ambiental - Especialidade: Análise de Redes |
Q3934556
Segurança da Informação
Com base na norma ABNT NBR ISO/IEC 27005, assinale a
opção na qual é corretamente apresentada a atividade de gestão
de segurança da informação em que, a partir de uma lista de
riscos com níveis de valores designados, o nível dos riscos é
comparado com os critérios de avaliação e de aceitação do risco.
Ano: 2026
Banca:
FCC
Órgão:
SEFAZ-SP
Prova:
FCC - 2026 - SEFAZ-SP - Auditor Fiscal da Receita Estadual - AFRE - Tecnologia da Informação e Comunicação - Conhecimentos Especificos (P3) |
Q3926916
Segurança da Informação
Uma Secretaria da Fazenda esta conduzindo um projeto estratégico de migração total de sua infraestrutura de TI para a nuvem
publica. O ambiente hospedara sistemas de arrecadação de impostos, bancos de dados com informações fiscais sigilosas e o
portal de serviços ao contribuinte. Diante do aumento de tentativas de ataques cibernéticos contra o setor publico, a alta
administração determinou a adoção formal de normas internacionais que atendam a duas necessidades especificas:
I. Estabelecer controles de segurança especializados para o ambiente de computação em nuvem, considerando o modelo de responsabilidade compartilhada com o provedor; e
II. Implementar um processo estruturado de gestão de incidentes de segurança da informação para detectar, responder e recuperar-se de violações de forma ágil e eficaz.
Considerando o projeto de migração para a nuvem e as necessidades I e II, o conjunto de normas mais adequado para atender a esses dois objetivos de forma integrada é
I. Estabelecer controles de segurança especializados para o ambiente de computação em nuvem, considerando o modelo de responsabilidade compartilhada com o provedor; e
II. Implementar um processo estruturado de gestão de incidentes de segurança da informação para detectar, responder e recuperar-se de violações de forma ágil e eficaz.
Considerando o projeto de migração para a nuvem e as necessidades I e II, o conjunto de normas mais adequado para atender a esses dois objetivos de forma integrada é
Ano: 2026
Banca:
FUNDATEC
Órgão:
Prefeitura de Gravataí - RS
Prova:
FUNDATEC - 2026 - Prefeitura de Gravataí - RS - Técnico em Informática |
Q3921033
Segurança da Informação
De acordo com a NBR ISO/IEC 27005, qual é a etapa subsequente à análise de riscos
no processo de Gestão de Riscos de Segurança da Informação?
Ano: 2026
Banca:
CESPE / CEBRASPE
Órgão:
SEFAZ-PR
Prova:
CESPE / CEBRASPE - 2026 - SEFAZ-PR - Agente Fazendário Estadual - Função: Profissional de Tecnologia da Informação |
Q3906961
Segurança da Informação
Certa empresa de tecnologia que presta serviços em
nuvem identificou que a indisponibilidade de um de seus
data centers por falha elétrica causaria paralisação de operações
críticas por mais de 24 horas, o que comprometeria acordos de
nível de serviço e resultaria em perdas financeiras significativas.
Durante o processo de gestão de riscos de segurança da
informação, conduzido conforme as principais normas
internacionais, concluiu-se que o risco residual associado à
indisponibilidade ainda é superior ao apetite de risco estabelecido
pela organização.
Considerando as práticas recomendadas pelas principais normas internacionais, assinale a opção que apresenta ação adequada a ser adotada pela organização no cenário apresentado na situação hipotética precedente.
Considerando as práticas recomendadas pelas principais normas internacionais, assinale a opção que apresenta ação adequada a ser adotada pela organização no cenário apresentado na situação hipotética precedente.
Ano: 2026
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2026 - UFC - Técnico de Tecnologia da Informação / Área: Suporte em Sistemas e Redes de Computadores |
Q3898058
Segurança da Informação
No contexto de Segurança da Informação, qual alternativa faz referência uma das estratégias
adotadas na gestão de riscos?
Ano: 2026
Banca:
FGV
Órgão:
AL-RO
Prova:
FGV - 2026 - AL-RO - Analista Legislativo (Tecnologia da Informação - Análise e Desenvolvimento de Sistemas) |
Q3885129
Segurança da Informação
Ao realizar uma análise de riscos, um analista identificou que a
vulnerabilidade de Cross-Site Scripting em um portal de serviços
tem uma probabilidade de ocorrência classificada como média e
um impacto potencial classificado como Alto. A organização utiliza
uma matriz de riscos 5X5 (Muito Baixa, Baixa, Média, Alta, Muito
Alta). Para tratar este risco, foi implementado um WAF, que reduz
a probabilidade de exploração de Média para Baixa.
Considerando a abordagem da ISO/IEC 27005, o termo técnico para o risco após a implementação do WAF e antes da decisão final de aceitação ou tratamento adicional é
Considerando a abordagem da ISO/IEC 27005, o termo técnico para o risco após a implementação do WAF e antes da decisão final de aceitação ou tratamento adicional é
Ano: 2026
Banca:
FGV
Órgão:
TJ-RJ
Prova:
FGV - 2026 - TJ-RJ - Analista Judiciário - Tecnologia da Informação - Analista de Projetos |
Q3878373
Segurança da Informação
A empresa Delta está desenvolvendo uma aplicação de consultas remotas para atender a um hospital. Após uma reunião com a direção do hospital, surgiu a necessidade de avaliação dos riscos com relação à confidencialidade das informações dos prontuários dos pacientes para que não se tornem públicos.
A direção aplicará a metodologia da ABNT NBR ISO/IEC 27005:2019 para essa avaliação e, para isso, começará com:
A direção aplicará a metodologia da ABNT NBR ISO/IEC 27005:2019 para essa avaliação e, para isso, começará com:
Ano: 2025
Banca:
INSTITUTO AOCP
Órgão:
UFABC
Prova:
INSTITUTO AOCP - 2025 - UFABC - Tecnólogo - Formação: Rede de Computadores |
Q4093488
Segurança da Informação
A respeito das normas e padrões voltados à
Segurança da Informação, analise as assertivas e
assinale a alternativa que a aponta as corretas.
I. A ISO/IEC 27001 define requisitos para um Sistema de Gestão de Segurança da Informação, orientando empresas a estabelecer, implementar e melhorar continuamente controles de segurança.
II. A ISO/IEC 27005 apresenta diretrizes para o gerenciamento de riscos em segurança da informação.
III. A ISO/IEC 27002 fornece diretrizes e boas práticas para implementar controles de segurança, detalhando medidas técnicas e organizacionais.
IV. A ISO/IEC 20000 trata de práticas de gerenciamento de serviços de TI, possuindo foco diferente da segurança da informação.
I. A ISO/IEC 27001 define requisitos para um Sistema de Gestão de Segurança da Informação, orientando empresas a estabelecer, implementar e melhorar continuamente controles de segurança.
II. A ISO/IEC 27005 apresenta diretrizes para o gerenciamento de riscos em segurança da informação.
III. A ISO/IEC 27002 fornece diretrizes e boas práticas para implementar controles de segurança, detalhando medidas técnicas e organizacionais.
IV. A ISO/IEC 20000 trata de práticas de gerenciamento de serviços de TI, possuindo foco diferente da segurança da informação.
Q3903041
Segurança da Informação
Convém que informações documentadas sobre o
processo de avaliação de riscos de segurança da
informação contenham:
I. uma definição dos critérios de risco (incluindo os critérios de aceitação de riscos e os critérios para a realização de avaliações de risco de segurança da informação).
II. fundamentação da consistência, validade e comparabilidade dos resultados.
III. uma descrição do método de identificação de riscos (incluindo a identificação de proprietários de risco).
IV. uma descrição do método de análise dos riscos à segurança da informação (incluindo a avaliação de potenciais consequências, probabilidade realista e nível de risco resultante).
V. uma descrição do método para comparar os resultados com os critérios de risco e a priorização de riscos para o tratamento de riscos.
Sobre as afirmativas acima, marque a alternativa CORRETA.
I. uma definição dos critérios de risco (incluindo os critérios de aceitação de riscos e os critérios para a realização de avaliações de risco de segurança da informação).
II. fundamentação da consistência, validade e comparabilidade dos resultados.
III. uma descrição do método de identificação de riscos (incluindo a identificação de proprietários de risco).
IV. uma descrição do método de análise dos riscos à segurança da informação (incluindo a avaliação de potenciais consequências, probabilidade realista e nível de risco resultante).
V. uma descrição do método para comparar os resultados com os critérios de risco e a priorização de riscos para o tratamento de riscos.
Sobre as afirmativas acima, marque a alternativa CORRETA.
Q3903039
Segurança da Informação
Os critérios de avaliação de riscos de segurança da
informação normalmente incluem: consequências,
probabilidade e nível de risco. Dentre os critérios abaixo
marque o que não é de consequência.
Q3903038
Segurança da Informação
Um dos objetivos principais da ISO/IEC 27005 é:
Ano: 2025
Banca:
IDCAP
Órgão:
PPSA
Prova:
IDCAP - 2025 - PPSA - Analista de Tecnologia da Informação - Segurança da Informação |
Q3842935
Segurança da Informação
A Gestão de Riscos Cibernéticos tem um novo
referencial técnico em português - a norma internacional
e brasileira NBR ISO/IEC 27005 , baseada no Processo
de Gestão de Riscos estabelecido na ISO 31000. A NBR
ISO/IEC 27005 visa traçar ações para lidar com os riscos
de Segurança da Informação, além de realizar atividades
de gerenciamento na área, especificamente avaliação e
tratamento de riscos, podendo ser aplicada a todas as
organizações, independente de tipo, tamanho ou setor.
As ações para tratamento de risco, são denominadas
respostas ao risco, havendo quatro possibilidades, das
quais três são caracterizadas a seguir.
I.Consiste em alterar a probabilidade de ocorrência de um evento ou alterar a gravidade da consequência. O risco fica mais difícil de ocorrer ou menos impactante.
II.Consiste em reconhecer o risco e não tomar nenhuma ação. É uma estratégia muito adotada quando o custo para atuar sobre o risco ultrapassa a consequência que ele traria.
III.Consiste em dividir responsabilidades com outras partes, interna ou externamente. O exemplo clássico é contratar um seguro.
As três respostas ao risco descritas em I, em II e em III são conhecidas, respectivamente, como:
I.Consiste em alterar a probabilidade de ocorrência de um evento ou alterar a gravidade da consequência. O risco fica mais difícil de ocorrer ou menos impactante.
II.Consiste em reconhecer o risco e não tomar nenhuma ação. É uma estratégia muito adotada quando o custo para atuar sobre o risco ultrapassa a consequência que ele traria.
III.Consiste em dividir responsabilidades com outras partes, interna ou externamente. O exemplo clássico é contratar um seguro.
As três respostas ao risco descritas em I, em II e em III são conhecidas, respectivamente, como:
Ano: 2025
Banca:
UFSM
Órgão:
UFSM
Prova:
UFSM - 2025 - UFSM - Analista de Tecnologia da Informação (Inteligência Artificial) |
Q3729843
Segurança da Informação
A norma ISO/IEC 27005:2019 apresenta um processo
de gestão de riscos de segurança da informação.
Com base nessa norma, considere as afirmativas a seguir.
I → O processo de avaliação de riscos compreende a identificação, a análise e a avaliação de riscos.
II → O ciclo de vida da gestão de riscos de segurança da informação é iterativo, desenvolvendo-se a gestão de maneira incremental, através de uma sucessão de iterações, e cada iteração libera uma entrega (saída) para a seguinte, minimizando tempo e esforço.
III → A análise quantitativa utiliza uma escala de valores numéricos com o objetivo de tentar calcular valores numéricos para cada um dos componentes coletados durante as atividades de identificação de riscos. Devido à sua importância, deve ser realizada antes da análise qualitativa.
IV → Ameaça é qualquer fraqueza que possa ser explorada para comprometer a segurança de sistemas ou informações.
Estão corretas
Com base nessa norma, considere as afirmativas a seguir.
I → O processo de avaliação de riscos compreende a identificação, a análise e a avaliação de riscos.
II → O ciclo de vida da gestão de riscos de segurança da informação é iterativo, desenvolvendo-se a gestão de maneira incremental, através de uma sucessão de iterações, e cada iteração libera uma entrega (saída) para a seguinte, minimizando tempo e esforço.
III → A análise quantitativa utiliza uma escala de valores numéricos com o objetivo de tentar calcular valores numéricos para cada um dos componentes coletados durante as atividades de identificação de riscos. Devido à sua importância, deve ser realizada antes da análise qualitativa.
IV → Ameaça é qualquer fraqueza que possa ser explorada para comprometer a segurança de sistemas ou informações.
Estão corretas
Conheça nossos planos