Questões de Segurança da Informação - Norma ISO 27001 para Concurso

Q4293811

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293811 Segurança da Informação

Uma Agência, em processo de certificação ISO 27001, precisa implementar o controle de coleta de evidências para incidentes de segurança em sua infraestrutura na nuvem da Azure. O procedimento deve garantir a integridade e a preservação dos logs, tornando-os aceitáveis para uma investigação forense. O agente responsável pelo processo de certificação deve estabelecer como política, amparado pela ISO 27001,

A

centralizar os logs em um banco de dados relacional, utilizar transações para garantir a consistência dos dados e implementar triggers para detectar acessos não autorizados.

B

configurar a exportação automática de logs para um storage, aplicar uma política de retenção baseada em datas e restringir o acesso com base em regras de firewall de rede.

C

criar um repositório de logs dedicados, com política de retenção imutável e controle de acesso baseado em identidade com auditoria de todas as operações.

D

transmitir os logs em tempo real para um serviço gerenciado de terceiros, utilizando criptografia em repouso e garantindo a conformidade através do SLA do fornecedor.

E

armazenar os logs em um disco gerenciado criptografado, com backups agendados diariamente e um processo documentado para recuperação de dados sob demanda.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4291508

Ano: 2026 Banca: FCPC Órgão: Câmara de Aracati - CE Prova: FCPC - 2026 - Câmara de Aracati - CE - Agente Administrativo |

Q4291508 Segurança da Informação

A ISO/IEC 27001:2022 estabelece requisitos para que as organizações implementem, mantenham e aprimorem continuamente um Sistema de Gestão da Segurança da Informação (SGSI). Para isso, a norma organiza seus requisitos em diferentes seções, abrangendo aspectos relacionados à gestão e ao funcionamento do sistema. Posto isso, assinale a alternativa que apresenta corretamente a sequência das seções que correspondem aos requisitos do SGSI, conforme estabelecido pela norma.

A

Gestão de riscos, segurança física, segurança lógica, segurança de pessoas, continuidade de negócios, resposta a incidentes e auditoria.

B

Planejamento estratégico, gestão de riscos, implementação de controles, auditoria interna, certificação, monitoramento e manutenção.

C

Política de segurança, identificação de ativos, análise de vulnerabilidades, tratamento de riscos, gestão de incidentes, auditoria e certificação.

D

Contexto da organização, liderança, planejamento, apoio, operação, avaliação de desempenho, melhoria.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4291507

Ano: 2026 Banca: FCPC Órgão: Câmara de Aracati - CE Prova: FCPC - 2026 - Câmara de Aracati - CE - Agente Administrativo |

Q4291507 Segurança da Informação

O Sistema de Gestão em Segurança da Informação (SGSI), ou Information Security Management System (ISMS), consiste em um conjunto de processos, políticas, procedimentos e medidas de gestão destinados a estabelecer, implementar, manter e aprimorar a segurança da informação em uma organização. Nesse contexto, assinale a alternativa que apresenta corretamente as etapas para a construção de um SGSI.

A

Definir os ativos de informação do SGSI, selecionar os controles de segurança do SGSI, realizar auditorias internas do SGSI e obter a certificação do sistema.

B

Definir a política de segurança, estabelecer os procedimentos operacionais, executar o tratamento de incidentes e avaliar os resultados de conformidade.

C

Identificar os recursos tecnológicos do SGSI, estabelecer os mecanismos de proteção física do SGSI, implementar controles de acesso e realizar testes de vulnerabilidade do SGSI.

D

Estabelecer o SGSI, implementar o SGSI, monitorar e revisar o SGSI, manter e aprimorar o SGSI.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4279880

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279880 Segurança da Informação

Em fiscalização de conformidade na área de segurança da informação, a equipe de auditoria do TCE-PE examina o sistema de gestão de segurança da informação (SGSI) de uma autarquia estadual, utilizando como critérios as normas ISO/IEC 27001 e ISO/IEC 27002.

Sobre o emprego dessas normas como critérios de auditoria, é correto afirmar que

A

a ISO/IEC 27002 contém os requisitos obrigatórios do SGSI, cabendo à ISO/IEC 27001 detalhar as diretrizes práticas para a implementação dos controles.

B

a ISO/IEC 27001 estabelece requisitos para um SGSI e pode servir de base para a certificação do SGSI da organização, ao passo que a ISO/IEC 27002 reúne diretrizes para a implementação de controles de segurança da informação e não é uma norma certificável.

C

a certificação do SGSI exige a implementação integral dos controles do Anexo A da ISO/IEC 27001, vedada a exclusão de qualquer controle.

D

as duas normas são certificáveis, e a escolha entre uma e outra depende do porte da organização auditada e do grau de maturidade do seu sistema de gestão.

E

a ISO/IEC 27002 destina-se somente a organizações privadas, devendo os órgãos públicos adotar exclusivamente a ISO/IEC 27001.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4263446

Ano: 2022 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2022 - UFGD - Técnico de Laboratório/Área: Informática |

Q4263446 Segurança da Informação

Segurança da Informação é definida, pelos órgãos de padronização mundial ISO e IEC, “como uma proteção das informações contra uma ampla gama de ameaças para assegurar a continuidade dos negócios, minimizar prejuízos e maximizar o retorno de investimentos e oportunidade comerciais”. Diante dessa definição, a proteção da informação é caracterizada pela chamada trilogia CID, ou seja,

A

Confidencialidade, Interoperabilidade e Disponibilidade.

B

Confidencialidade, Integridade e Disponibilidade.

C

Comunicabilidade, Integridade e Durabilidade.

D

Comunicabilidade, Interoperabilidade e Legalidade.

E

Continuidade, Autenticidade e Legalidade.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4261832

Ano: 2025 Banca: Fundação FAPEC Órgão: UFGD Prova: Fundação FAPEC - 2025 - UFGD - Analista de Tecnologia da Informação / Área: Infraestrutura em Segurança da Informação, Redes e Data Center |

Q4261832 Segurança da Informação

A ISO27001:2013 é um arcabouço da ISO que traz vários artefatos que podem ser utilizados para melhorar a segurança geral ou pontual de aspectos de uma rede corporativa. Qual das seguintes opções representa a prática recomendada pela norma ISO/ IEC 27001:2013 para garantir a confidencialidade dos dados? Assinale a alternativa correta.

A

Armazenar todos os dados em nuvem, pois os provedores de nuvem possuem alta segurança.

B

Criptografar apenas os dados em repouso, pois os dados em trânsito já são protegidos por protocolos seguros.

C

Implementar um sistema de gerenciamento de acesso que permita a todos os funcionários acesso a todos os dados da organização.

D

Realizar backups regulares dos dados, mas não criptografá-los, pois isso dificultaria a recuperação em caso de necessidade.

E

Implementar controles de acesso baseados em papéis (DAC), criptografar dados sensíveis e realizar backups regulares.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4260143

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260143 Segurança da Informação

Em uma empresa de desenvolvimento de software adotando as diretrizes da ISO/IEC 27001, o auditor verifica o impedimento de um mesmo programador desenvolver o código-fonte de um módulo financeiro e promover essa alteração diretamente para o ambiente de produção, exigindo a aprovação e execução por um analista de infraestrutura distinto. Assinale a alternativa correspondente ao princípio de controle interno aplicado nesse cenário.

A

Defesa em profundidade.

B

Segregação de funções.

C

Princípio do menor privilégio.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4245041

Ano: 2026 Banca: FUNDATEC Órgão: IPAM - Caxias do Sul - RS Prova: FUNDATEC - 2026 - IPAM - Caxias do Sul - RS - Analista de Sistemas |

Q4245041 Segurança da Informação

Em relação à segurança da informação, analise a sentença abaixo:

A norma ABNT NBR ISO/IEC 27001:2022 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização (1ª parte). Os requisitos estabelecidos na Norma são aplicáveis exclusivamente para organizações de médio e grande porte (2ª parte). Trata-se de um sistema com alta complexidade de implementação, além de ter diversos controles obrigatórios necessários, conforme estabelecido na Norma (3ª parte).

Quais partes estão corretas?

A

Apenas a 1ª parte.

B

Apenas a 2ª parte.

C

Apenas a 1ª e a 3ª partes.

D

Todas as partes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4244323

Ano: 2026 Banca: FUNDATEC Órgão: CRA-RS Prova: FUNDATEC - 2026 - CRA-RS - Analista de Tecnologia da Informação e Comunicação |

Q4244323 Segurança da Informação

Durante a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), um analista precisa definir as etapas de tratamento de riscos e seleção de controles. À luz das diretrizes e dos requisitos da ABNT NBR ISO/IEC 27001:2022, analise as assertivas a seguir:

I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e III.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4232623

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232623 Segurança da Informação

De acordo com a ABNT NBR ISO/IEC 27001:2022, assinale a alternativa que apresenta o responsável por assegurar a integração dos requisitos do sistema de gestão da segurança da informação aos processos da organização.

A

Alta Direção.

B

Gestor de Riscos.

C

Gestor de TI.

D

Gestor Técnico.

E

Proprietário do Risco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4229298

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229298 Segurança da Informação

A respeito da norma ISO 27001:2022 e de seus princípios relacionados à gestão da segurança da informação, analise as afirmativas a seguir.
I. A ISO 27001:2022 estabelece requisitos para implementação de um Sistema de Gestão de Segurança da Informação (SGSI), utilizando abordagem baseada em gestão de riscos, controles de segurança e melhoria contínua dos processos organizacionais.
II. A ISO 27001:2022 concentra-se prioritariamente na proteção lógica da infraestrutura tecnológica, razão pela qual controles físicos, políticas administrativas e treinamentos de usuários não fazem parte do escopo principal da norma.
III. A obtenção da certificação ISO 27001:2022 comprova que a organização combateu vulnerabilidades críticas de segurança, garantindo proteção integral contra ataques cibernéticos, vazamentos de dados e falhas operacionais.
IV. A ISO 27001:2022 pode ser aplicada em organizações de diferentes portes e segmentos, incluindo empresas privadas, instituições financeiras, órgãos governamentais e ambientes que necessitem proteger informações sensíveis e garantir conformidade de segurança.
Assinale a alternativa correta:

A

V – V – F – F

B

V – F – F – V

C

F – V – F – V

D

V – F – V – F

E

F – F – V – V

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4228474

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228474 Segurança da Informação

No que concerne à classificação e ao controle dos ativos de informação, assinale a opção correta, à luz das normas ABNT NBR ISO/IEC 27001:2023 e 27002:2022.

A

As regras de uso aceitável restringem-se ao acesso lógico aos ativos de informação, não abrangendo cópias temporárias, descarte, armazenamento e transporte de mídias.

B

A classificação da informação pode ser dispensada quando o ativo já constar de inventário com indicação de proprietário, pois a atribuição de propriedade supre a definição de requisitos de confidencialidade, integridade e disponibilidade.

C

A classificação da informação pode orientar a classificação dos ativos associados, com base em requisitos de confidencialidade, integridade, disponibilidade e das partes interessadas.

D

A rotulagem da informação é exigida especificamente para informação confidencial, sendo incompatível com metadados e inadequada para apoiar processamento automatizado.

E

única corporativa, pois a manutenção de inventários por função ou tipo de ativo compromete a consistência do controle.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4222577

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Governança em TI |

Q4222577 Segurança da Informação

No contexto da gestão da informação em Tecnologia da Informação (TI), assinale a afirmativa correta.

A

A ISO 27001 estabelece diretrizes para governança de TI, valorizando e organizando o dado.

B

O DAMA-DMBOK e a ISO 27001 estabelecem requisitos obrigatórios para certificação em segurança da informação.

C

A ISO 27001 define requisitos para a implementação de um Sistema de Gestão de Segurança da Informação (SGSI).

D

O DAMA-DMBOK é um padrão normativo internacional certificável, equivalente à ISO 27001 no contexto de auditorias de segurança.

E

A Governança de Dados é uma atividade estritamente técnica, responsável pela manutenção da integridade referencial em bancos de dados relacionais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4219369

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Arquitetura e Desenvolvimento de Sistemas |

Q4219369 Segurança da Informação

O IFCE está estruturando um Sistema de Gestão de Segurança da Informação (SGSI) para adequação às normas vigentes. O analista de tecnologia da informação foi designado para apoiar a alta direção na definição do escopo, avaliação de riscos e implementação de controles conforme a ABNT NBR ISO/IEC 27001:2022. Durante a fase de planejamento, identificou-se a necessidade de documentar critérios de avaliação e tratamento de riscos.

Considerando os requisitos da ABNT NBR ISO/IEC 27001:2022, é correto afirmar que a ação adequada nesse contexto é

A

implementar todos os controles do Anexo A automaticamente, independentemente da análise de riscos realizada.

B

definir os critérios de risco e manter informação documentada sobre o processo de avaliação e tratamento de riscos do SGSI.

C

limitar a análise de riscos aos ativos tecnológicos, excluindo pessoas e processos organizacionais.

D

delegar integralmente a gestão de riscos ao fornecedor de tecnologia contratado pelo IFCE.

E

realizar auditoria externa antes da definição do escopo do SGSI.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4206201

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206201 Segurança da Informação

Uma empresa do setor financeiro decidiu implementar um Sistema de Gestão de Segurança da Informação (SGSI) para proteger dados sensíveis de clientes e atender a requisitos de auditoria. Durante o processo, foram adotadas práticas baseadas nas normas ISO/IEC 27001 e 27002.

Com base nesse contexto, assinale a afirmativa INCORRETA.

A

A gestão de segurança da informação busca proteger a confidencialidade, integridade e disponibilidade das informações.

B

A ISO/IEC 27001 define os requisitos para implementação e certificação de um SGSI.

C

A ISO/IEC 27002 estabelece requisitos obrigatórios para certificação do SGSI, sendo a norma principal para auditorias.

D

A ISO/IEC 27002 fornece um conjunto de boas práticas e controles de segurança que podem ser adotados pela organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4206171

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Analista de Desenvolvimento de Sistemas |

Q4206171 Segurança da Informação

Durante a implantação de um SGSI, o gestor de TI decidiu utilizar a ISO/IEC 27001 como base para certificação e a ISO/IEC 27002 como apoio na escolha de controles de segurança.

Considere as afirmações:

I. A ISO/IEC 27001 define requisitos que devem ser atendidos para que uma organização possa ser certificada em segurança da informação.

II. A ISO/IEC 27002 apresenta diretrizes e controles que auxiliam na implementação das práticas exigidas pela ISO/IEC 27001.

Assinale a afirmativa CORRETA.

A

A afirmação I é verdadeira e a II é falsa.

B

As afirmações I e II são falsas.

C

As afirmações I e II são verdadeiras e a II justifica a I.

D

As afirmações I e II são verdadeiras, mas a II não justifica a I.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4203961

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Caxias do Sul - RS Prova: FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Técnico em Informática |

Q4203961 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27701, os requisitos da norma ABNT NBR ISO/IEC 27001:2013 mencionando “segurança da informação” foram estendidos para a

A

proteção de privacidade.

B

governança corporativa de TI.

C

segurança cibernética.

D

preservação de ativos digitais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4200893

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |

Q4200893 Segurança da Informação

Texto associado

Acerca da gestão de segurança da informação conforme as normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.

O estabelecimento de um sistema de gestão de segurança da informação (SGSI) baseado na norma ABNT NBR ISO/IEC 27001 exige que a organização determine os fatores externos e internos relevantes para o seu propósito operacional, auxiliando diretamente no mapeamento do escopo e no alinhamento com os objetivos estratégicos institucionais.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4199679

Ano: 2024 Banca: VUNESP Órgão: APS - SP Prova: VUNESP - 2024 - APS - SP - Especialista Portuário - Analista de Sistemas |

Q4199679 Segurança da Informação

De acordo com a seção 5.1 da norma ABNT NBR ISO/IEC 27001:2022, a Alta Direção da organização deve demonstrar sua liderança e comprometimento em relação ao sistema de gestão da segurança da informação por alguns meios. Assinale a alternativa que representa um dos meios citados pela norma nesse contexto.

A

Realizar publicidade externa, inclusive em mídias sociais, sobre detalhes do sistema de gestão da segurança da informação, fornecendo transparência para todo o público.

B

Realizar auditorias sobre o sistema de gestão da segurança da informação, por meio de envolvimento direto, e demitir os colaboradores que comprovadamente trouxeram riscos à segurança.

C

Assegurar que uma equipe internacional, com membros de pelo menos três países, participe do projeto de implantação do sistema de gestão da segurança da informação.

D

Assegurar que a equipe envolvida no projeto de implantação do sistema de gestão da segurança da informação receba algum bônus financeiro ou participação nos lucros e resultados conforme o sucesso atingido.

E

Assegurar que a política de segurança da informação e os objetivos de segurança da informação estejam estabelecidos e sejam compatíveis com a direção estratégica da organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4197724

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197724 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001 – Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos estabelece, em sua seção sobre Liderança, subseção Política, três requisitos sobre a segurança da informação, sendo um deles,

A

ser disponibilizada exclusivamente a colaboradores do setor de tecnologia da informação.

B

ter sido aprovada por um órgão de controle externo à organização.

C

estar disponível para as partes interessadas, conforme apropriado.

D

estar de acordo com normas estabelecidas por um organismo internacional.

E

não afetar o desempenho da operação dos sistemas corporativos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Questões de Concurso Sobre norma iso 27001 em segurança da informação

Foram encontradas 830 questões