Questões de Concurso
Sobre norma 27005 em segurança da informação
Foram encontradas 380 questões
Ano: 2025
Banca:
FUNDATEC
Órgão:
IF-RS
Prova:
FUNDATEC - 2025 - IF-RS - Técnico em Tecnologia da Informação |
Q3263744
Segurança da Informação
Referente às normas de segurança NBR-ISO/IEC de 2022, a ISO/IEC 27005:2022 é
um documento que fornece __________ para auxiliar as organizações a ___________ os requisitos
de outras ISOs sobre ações para abordar riscos de segurança da informação e __________ atividades
de gerenciamento de risco de segurança da informação, especificamente avaliação e tratamento de
risco de segurança da informação.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Assinale a alternativa que preenche, correta e respectivamente, as lacunas do trecho acima.
Ano: 2025
Banca:
Instituto Consulplan
Órgão:
HEMOBRÁS
Prova:
Instituto Consulplan - 2025 - HEMOBRÁS - Analista Administrativo de Assuntos Corporativos – Tecnologia da Informação |
Q3261628
Segurança da Informação
Na gestão de riscos de segurança da informação, diversas estratégias podem ser utilizadas para mitigar ameaças e proteger
ativos. Identifique a afirmativa INCORRETA sobre boas práticas na gestão de riscos.
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TRT - 10ª REGIÃO (DF e TO)
Prova:
CESPE / CEBRASPE - 2025 - TRT - 10ª REGIÃO (DF e TO) - Analista Judiciário – Área: Apoio Especializado – Especialidade: Tecnologia da Informação |
Q3258123
Segurança da Informação
Julgue o item a seguir, a respeito de atributos da informação, gestão de riscos em segurança da informação, gestão de segurança da informação, controles de segurança cibernética e privacidade.
A implementação de um processo de gestão de riscos de segurança da informação conforme as normas ISO 31000, 31010 e 27005 garante que todas as vulnerabilidades de um sistema sejam eliminadas.
A implementação de um processo de gestão de riscos de segurança da informação conforme as normas ISO 31000, 31010 e 27005 garante que todas as vulnerabilidades de um sistema sejam eliminadas.
Ano: 2025
Banca:
IDESG
Órgão:
Prefeitura de Cariacica - ES
Prova:
IDESG - 2025 - Prefeitura de Cariacica - ES - Analista em Tecnologia da Informação - Segurança da Informação |
Q3237045
Segurança da Informação
As Normas Brasileiras Relacionadas (NBR) às normas internacionais ISO/IEC possuem um papel
relevante na melhoria da gestão de processos, segurança da informação e outros aspectos fundamentais
presentes nas organizações de todo mundo. Diante disso, esta NBR ISO/IEC trata da implementação de
práticas e processos focados na identificação, avaliação, tratamento e monitoramento de riscos em sistemas
de segurança da informação. Desta forma, fala-se da NBR ISO/IEC:
Ano: 2025
Banca:
CESPE / CEBRASPE
Órgão:
TRF - 6ª REGIÃO
Prova:
CESPE / CEBRASPE - 2025 - TRF - 6ª REGIÃO - Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação |
Q3170262
Segurança da Informação
Acerca de gestão de riscos e continuidade de negócio, julgue o item que se segue, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162216
Segurança da Informação
De acordo com a ABNT NBR ISO/IEC 27005:2023, “a utilidade de categorizar controles como
preventivos, detectivos e corretivos reside em seu uso, para assegurar que a construção de planos de
tratamento de riscos sejam resilientes a falhas nos controles.” Considerando uma seleção apropriada
de controles preventivos, detectivos e corretivos, assinale a alternativa correta.
Ano: 2025
Banca:
FCPC
Órgão:
UFC
Prova:
FCPC - 2025 - UFC - Analista de Tecnologia da Informação / Área: Segurança da Informação |
Q3162201
Segurança da Informação
Para a ABNT NBR ISO/IEC 27005:2023, “os riscos de segurança da informação podem estar
associados ao potencial de que as ameaças explorem vulnerabilidades de um ativo de informação ou
grupo de ativos de informação e, assim, causem danos a uma organização.” Ao optar por não coletar
certas informações de indivíduos para que não seja necessário gerenciá-las, armazená-las e transmiti-las em seus sistemas de informação, qual opção de tratamento de risco está sendo selecionada pela
organização?
Ano: 2025
Banca:
FGV
Órgão:
TCE-PI
Prova:
FGV - 2025 - TCE-PI - Auditor de Controle Externo - Controle Externo - Específica de Tecnologia da Informação - Infraestrutura e Segurança (Manhã) |
Q3154568
Segurança da Informação
De acordo com a NBR ISO/IEC 27005:2023, o processo de
avaliação de risco e o tratamento de riscos devem ser atualizados
regularmente e fundamentados em mudanças.
Assinale a opção que indica os dois ciclos de gestão de riscos em que as atualizações podem ser divididas.
Assinale a opção que indica os dois ciclos de gestão de riscos em que as atualizações podem ser divididas.
Ano: 2024
Banca:
LEGALLE Concursos
Órgão:
UNIR
Prova:
LEGALLE Concursos - 2024 - UNIR - Analista de Tecnologia de Informação |
Q3970082
Segurança da Informação
Conforme as diretrizes das normas ISO
(International Organization for Standardization)/IEC
(International Electrotechnical Commission) 27005, é
recomendado que as organizações definam o escopo e
os limites da gestão de riscos de segurança da
informação. Ao fazer isso, é essencial considerar diversos
fatores para garantir uma abordagem abrangente. Entre
as alternativas a seguir, qual NÃO é uma consideração
recomendada ao definir o escopo e os limites de acordo
com essas normas?
Ano: 2024
Banca:
IV - UFG
Órgão:
TJ-GO
Prova:
IV - UFG - 2024 - TJ-GO - Residente em Tecnologia da Informação |
Q3894335
Segurança da Informação
Texto associado
Gestão de riscos é o processo de identificação, avaliação e
mitigação dos riscos que uma organização enfrenta em suas
atividades. Envolve a análise sistemática de ameaças
potenciais, oportunidades e incertezas que podem afetar
negativamente ou positivamente os objetivos estratégicos e
operacionais de uma empresa. O objetivo principal da gestão de
riscos é minimizar os impactos negativos e maximizar os
benefícios esperados, através de estratégias de prevenção,
transferência, mitigação ou aceitação dos riscos identificados.
Quanto à gestão de riscos sem segurança da informação, julgue o item.
A norma ABNT NBR ISO/IEC 27005 não aborda de que forma devem-se priorizar os riscos analisados e selecionar as opções de tratamento.
Ano: 2024
Banca:
IV - UFG
Órgão:
TJ-GO
Prova:
IV - UFG - 2024 - TJ-GO - Residente em Tecnologia da Informação |
Q3894331
Segurança da Informação
Leia o enunciado a seguir e julgue o item.
As organizações que estão preparadas para lidar com a segurança da informação tendem a ser menos vulneráveis às ameaças e aos impactos causados pelos eventos negativos que afetam seus sistemas e ativos de informação. Estes são um dos recursos mais importantes para uma organização, e por isso é crucial que sejam classificados e controlados adequadamente. A gestão de riscos de segurança da informação surge como uma importante disciplina para
assegurar a identificação, estimativa e avaliação de riscos de acordo com a norma ABNT NBR ISO/IEC 27005.
Ano: 2024
Banca:
IV - UFG
Órgão:
TJ-GO
Prova:
IV - UFG - 2024 - TJ-GO - Residente em Tecnologia da Informação |
Q3894329
Segurança da Informação
Leia o enunciado a seguir e julgue o item.
As organizações que estão preparadas para lidar com a segurança da informação tendem a ser menos vulneráveis às ameaças e aos impactos causados pelos eventos negativos que afetam seus sistemas e ativos de informação. Estes são um dos recursos mais importantes para uma organização, e por isso é crucial que sejam classificados e controlados adequadamente. A gestão de riscos de segurança da informação surge como uma importante disciplina para
lidar com riscos que afetam exclusivamente os ativos de tecnologia da informação, conforme consta na norma ABNT NBR ISO/IEC 27005.
Ano: 2024
Banca:
INSTITUTO AOCP
Órgão:
UFTM
Prova:
INSTITUTO AOCP - 2024 - UFTM - Técnico em Tecnologia da Informação - Todas as Áreas |
Q3739289
Segurança da Informação
Na gestão de riscos em Tecnologia da Informação
(TI), é essencial identificar e avaliar potenciais
riscos para mitigá-los adequadamente. Qual das
seguintes atividades é considerada uma parte
essencial do processo de gestão de riscos em TI?
Q3444780
Segurança da Informação
O objetivo principal da Norma NBR ISO/IEC 27005 é
Ano: 2024
Banca:
IDCAP
Órgão:
Prefeitura de Serra - ES
Prova:
IDCAP - 2024 - Prefeitura de Serra - ES - Analista em Tecnologia da Informação: Segurança |
Q3334632
Segurança da Informação
A norma ABNT NBR ISO/IEC 27.005 tem papel
fundamental na Gestão de Riscos de Segurança de
Informação, pois seu passo a passo, fornece condições
de geral implementação em uma organização que tem
como core a Tecnologia da Informação, e até mesmo
para um nível departamental relacionado a TI. Trabalhar
com o risco existente por ele estar dentro de um nível de
criticidade registrado e aceito conforme política da
organização, é o conceito da seguinte opção no
tratamento de riscos de segurança da informação:
Ano: 2024
Banca:
OBJETIVA
Órgão:
Prefeitura de Maripá - PR
Prova:
OBJETIVA - 2024 - Prefeitura de Maripá - PR - Analista de Sistemas |
Q3309160
Segurança da Informação
Segundo a ISO 27005: Gestão de riscos em TI,
considerando-se a identificação de riscos, no que se refere
especificamente às áreas onde as vulnerabilidades podem
ser identificadas, analisar os itens.
I. Processos e procedimentos. II. Configuração do sistema de informação. III. Hardware, software ou equipamentos de comunicação. IV. Dependência de entidades externas.
Está CORRETO o que se afirma:
I. Processos e procedimentos. II. Configuração do sistema de informação. III. Hardware, software ou equipamentos de comunicação. IV. Dependência de entidades externas.
Está CORRETO o que se afirma:
Ano: 2024
Banca:
Instituto Acesso
Órgão:
Câmara de Manaus - AM
Prova:
Instituto Acesso - 2024 - Câmara de Manaus - AM - Analista de Segurança da Informação |
Q3136162
Segurança da Informação
A NBR ISO/IEC 27005:2023 visa traçar ações para lidar
com os riscos de Segurança da Informação, além de realizar atividades de gerenciamento na área,
especificamente avaliação e tratamento de riscos. As
ações para tratamento de risco denominam-se
Respostas ao Risco. Contratar um seguro, é um exemplo
de:
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Infraestrutura de Tecnologia da Informação |
Q3090012
Segurança da Informação
Com base nas normas ABNT referentes à segurança da informação,
avalie as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
Ano: 2024
Banca:
FGV
Órgão:
TJ-RR
Prova:
FGV - 2024 - TJ-RR - Analista Judiciário - Gestão e Governança de Tecnologia da Informação |
Q3089980
Segurança da Informação
Com base nas normas ABNT referentes à segurança da informação,
julgue as afirmativas a seguir.
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
I. A Norma ABNT NBR ISO/IEC 27001:2022 estabelece requisitos genéricos e aplicáveis a todas as instituições, de qualquer tipo, tamanho ou natureza.
II. A Norma ABNT NBR ISO/IEC 27002:2022 fornece orientações para ajudar as organizações a cumprirem os requisitos da ABNT NBR ISO/IEC 27005 em relação às ações para abordar riscos de segurança da informação.
III. A Norma ABNT NBR ISO/IEC 27005:2022 determina os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização.
Está correto o que se afirma em
Ano: 2024
Banca:
CESPE / CEBRASPE
Órgão:
CODEVASF
Prova:
CESPE / CEBRASPE - 2024 - CODEVASF - Analista em Desenvolvimento Regional - Área: Tecnologia da Informação |
Q3063472
Segurança da Informação
Julgue o próximo item, referente à certificação digital e à gestão de risco.
De acordo com a ABNT NBR ISO/IEC 27005, um risco é a fonte de um potencial dano, ou uma situação com a capacidade potencial para causar uma perda.
Conheça nossos planos