Questões de Segurança da Informação - Norma ISO 27001 para Concurso

Q4352300

Ano: 2026 Banca: CONSULPLAN Órgão: SAAE de Indaiatuba - SP Prova: CONSULPLAN - 2026 - SAAE de Indaiatuba - SP - Analista de Informática - Segurança e Redes |

Q4352300 Segurança da Informação

À luz das normas ISO/IEC 27000 e 27001, assinale a afirmativa correta.

A

Segundo a ISO/IEC 27000:2018, a adoção de controles técnicos é suficiente para assegurar a segurança da informação, desde que os sistemas estejam corretamente configurados e atualizados.

B

De acordo com a ISO/IEC 27001, a aplicação de práticas de segurança da informação está diretamente relacionada ao grau de exposição externa dos sistemas, sendo menos relevante em ambientes internos isolados.

C

Conforme a ISO/IEC 27001, a segurança da informação concentra-se prioritariamente na proteção de dados digitais armazenados em sistemas computacionais, sendo os demais tipos de informação tratados de forma complementar.

D

De acordo com a ISO/IEC 27000:2018, a segurança da informação envolve a preservação da confidencialidade, integridade e disponibilidade da informação, podendo também abranger outras propriedades, como autenticidade, responsabilização e não repúdio, conforme o contexto organizacional.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4323310

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Prova: FUMARC - 2026 - CREA-MG - Técnico de Nível Médio – Informática |

Q4323310 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001 estabelece que toda organização que deseja implementar um Sistema de Gestão de Segurança da Informação deve partir de uma compreensão clara do seu ambiente interno e externo, bem como das necessidades das partes interessadas.

De acordo com a ABNT NBR ISO/IEC 27001, qual é o propósito principal do estabelecimento do escopo do Sistema de Gestão de Segurança da Informação (SGSI)?

A

Definir os limites e a aplicabilidade do SGSI, considerando as interfaces e dependências entre as atividades realizadas pela organização e aquelas realizadas por outras organizações.

B

Determinar o orçamento anual destinado à segurança da informação, com base nos riscos identificados durante a avaliação inicial do ambiente organizacional.

C

Listar todos os equipamentos de tecnologia da informação que serão protegidos pelos controles de segurança definidos no Anexo A da norma.

D

Substituir a política de segurança da informação nos casos em que a organização ainda não tenha formalizado seus objetivos de proteção de dados.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4323309

Ano: 2026 Banca: FUMARC Órgão: CREA-MG Prova: FUMARC - 2026 - CREA-MG - Técnico de Nível Médio – Informática |

Q4323309 Segurança da Informação

Após implementar seu SGSI, uma organização pública realizou uma auditoria interna e identificou que um controle de segurança relacionado ao acesso lógico aos sistemas não estava produzindo os resultados esperados. A equipe de segurança concluiu que houve uma não conformidade e precisou adotar as medidas previstas na norma para corrigi-la e evitar sua recorrência.
De acordo com a ABNT NBR ISO/IEC 27001, ao identificar uma não conformidade, a organização deve adotar uma sequência de ações.

Assinale a alternativa que apresenta corretamente todas as etapas exigidas pela norma nessa situação.

A

Comunicar imediatamente o incidente ao órgão certificador externo; suspender o SGSI até a resolução completa da não conformidade; e aguardar orientação formal antes de adotar qualquer medida corretiva.

B

Eliminar o controle que gerou a não conformidade do Anexo A e substituílo por um controle equivalente de outra norma de segurança, desde que devidamente justificado na Declaração de Aplicabilidade.

C

Reagir à não conformidade, tomando ações para controlá-la e corrigi-la; avaliar a necessidade de ação para eliminar as causas raiz; implementar as ações necessárias; analisar a eficácia das ações corretivas; e reter informação documentada como evidência.

D

Registrar a não conformidade no relatório anual de auditoria; encaminhar para aprovação da alta direção; e aguardar o próximo ciclo de revisão do SGSI para implementar as correções necessárias.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4308484

Ano: 2026 Banca: VUNESP Órgão: PREVCOM Prova: VUNESP - 2026 - PREVCOM - Analista de Gestão |

Q4308484 Segurança da Informação

Sobre as normas ISO 31000 a ISO 27001, é correto afirmar que

A

a ISO 31000 estabelece requisitos auditáveis, sendo norma certificável quanto à maturidade do sistema de gestão de riscos da organização.

B

a Declaração de Aplicabilidade é documento exigido pela ISO 31000 como condição para a definição do apetite a risco da organização.

C

o processo de gestão de riscos da ISO 31000 encerra-se com o tratamento do risco, sendo o monitoramento e a análise crítica etapas apenas recomendadas, externas ao processo.

D

na ISO 31000, o processo de avaliação de riscos (risk assessment) compreende exclusivamente a identificação e a análise de riscos, deslocando-se a avaliação propriamente dita (risk evaluation) para a etapa de tratamento.

E

a ISO/IEC 27001 define requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação, sendo passível de certificação, ao passo que a ISO 31000 fornece diretrizes e não se destina a fins de certificação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4293811

Ano: 2026 Banca: FCC Órgão: ARTESP Prova: FCC - 2026 - ARTESP - Agente de Fiscalização à Regulação do Transporte I - Tecnologia da Informação |

Q4293811 Segurança da Informação

Uma Agência, em processo de certificação ISO 27001, precisa implementar o controle de coleta de evidências para incidentes de segurança em sua infraestrutura na nuvem da Azure. O procedimento deve garantir a integridade e a preservação dos logs, tornando-os aceitáveis para uma investigação forense. O agente responsável pelo processo de certificação deve estabelecer como política, amparado pela ISO 27001,

A

centralizar os logs em um banco de dados relacional, utilizar transações para garantir a consistência dos dados e implementar triggers para detectar acessos não autorizados.

B

configurar a exportação automática de logs para um storage, aplicar uma política de retenção baseada em datas e restringir o acesso com base em regras de firewall de rede.

C

criar um repositório de logs dedicados, com política de retenção imutável e controle de acesso baseado em identidade com auditoria de todas as operações.

D

transmitir os logs em tempo real para um serviço gerenciado de terceiros, utilizando criptografia em repouso e garantindo a conformidade através do SLA do fornecedor.

E

armazenar os logs em um disco gerenciado criptografado, com backups agendados diariamente e um processo documentado para recuperação de dados sob demanda.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4291508

Ano: 2026 Banca: FCPC Órgão: Câmara de Aracati - CE Prova: FCPC - 2026 - Câmara de Aracati - CE - Agente Administrativo |

Q4291508 Segurança da Informação

A ISO/IEC 27001:2022 estabelece requisitos para que as organizações implementem, mantenham e aprimorem continuamente um Sistema de Gestão da Segurança da Informação (SGSI). Para isso, a norma organiza seus requisitos em diferentes seções, abrangendo aspectos relacionados à gestão e ao funcionamento do sistema. Posto isso, assinale a alternativa que apresenta corretamente a sequência das seções que correspondem aos requisitos do SGSI, conforme estabelecido pela norma.

A

Gestão de riscos, segurança física, segurança lógica, segurança de pessoas, continuidade de negócios, resposta a incidentes e auditoria.

B

Planejamento estratégico, gestão de riscos, implementação de controles, auditoria interna, certificação, monitoramento e manutenção.

C

Política de segurança, identificação de ativos, análise de vulnerabilidades, tratamento de riscos, gestão de incidentes, auditoria e certificação.

D

Contexto da organização, liderança, planejamento, apoio, operação, avaliação de desempenho, melhoria.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4291507

Ano: 2026 Banca: FCPC Órgão: Câmara de Aracati - CE Prova: FCPC - 2026 - Câmara de Aracati - CE - Agente Administrativo |

Q4291507 Segurança da Informação

O Sistema de Gestão em Segurança da Informação (SGSI), ou Information Security Management System (ISMS), consiste em um conjunto de processos, políticas, procedimentos e medidas de gestão destinados a estabelecer, implementar, manter e aprimorar a segurança da informação em uma organização. Nesse contexto, assinale a alternativa que apresenta corretamente as etapas para a construção de um SGSI.

A

Definir os ativos de informação do SGSI, selecionar os controles de segurança do SGSI, realizar auditorias internas do SGSI e obter a certificação do sistema.

B

Definir a política de segurança, estabelecer os procedimentos operacionais, executar o tratamento de incidentes e avaliar os resultados de conformidade.

C

Identificar os recursos tecnológicos do SGSI, estabelecer os mecanismos de proteção física do SGSI, implementar controles de acesso e realizar testes de vulnerabilidade do SGSI.

D

Estabelecer o SGSI, implementar o SGSI, monitorar e revisar o SGSI, manter e aprimorar o SGSI.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4279880

Ano: 2026 Banca: FGV Órgão: TCE-PE Prova: FGV - 2026 - TCE-PE - Auditor de Controle Externo – Tecnologia da Informação - REAPLICAÇÃO |

Q4279880 Segurança da Informação

Em fiscalização de conformidade na área de segurança da informação, a equipe de auditoria do TCE-PE examina o sistema de gestão de segurança da informação (SGSI) de uma autarquia estadual, utilizando como critérios as normas ISO/IEC 27001 e ISO/IEC 27002.

Sobre o emprego dessas normas como critérios de auditoria, é correto afirmar que

A

a ISO/IEC 27002 contém os requisitos obrigatórios do SGSI, cabendo à ISO/IEC 27001 detalhar as diretrizes práticas para a implementação dos controles.

B

a ISO/IEC 27001 estabelece requisitos para um SGSI e pode servir de base para a certificação do SGSI da organização, ao passo que a ISO/IEC 27002 reúne diretrizes para a implementação de controles de segurança da informação e não é uma norma certificável.

C

a certificação do SGSI exige a implementação integral dos controles do Anexo A da ISO/IEC 27001, vedada a exclusão de qualquer controle.

D

as duas normas são certificáveis, e a escolha entre uma e outra depende do porte da organização auditada e do grau de maturidade do seu sistema de gestão.

E

a ISO/IEC 27002 destina-se somente a organizações privadas, devendo os órgãos públicos adotar exclusivamente a ISO/IEC 27001.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4260143

Ano: 2026 Banca: IDIB Órgão: Prefeitura de Araguaína - TO Prova: IDIB - 2026 - Prefeitura de Araguaína - TO - Técnico II - Analista de Sistemas |

Q4260143 Segurança da Informação

Em uma empresa de desenvolvimento de software adotando as diretrizes da ISO/IEC 27001, o auditor verifica o impedimento de um mesmo programador desenvolver o código-fonte de um módulo financeiro e promover essa alteração diretamente para o ambiente de produção, exigindo a aprovação e execução por um analista de infraestrutura distinto. Assinale a alternativa correspondente ao princípio de controle interno aplicado nesse cenário.

A

Defesa em profundidade.

B

Segregação de funções.

C

Princípio do menor privilégio.

D

Não repúdio.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4245041

Ano: 2026 Banca: FUNDATEC Órgão: IPAM - Caxias do Sul - RS Prova: FUNDATEC - 2026 - IPAM - Caxias do Sul - RS - Analista de Sistemas |

Q4245041 Segurança da Informação

Em relação à segurança da informação, analise a sentença abaixo:

A norma ABNT NBR ISO/IEC 27001:2022 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação dentro do contexto da organização (1ª parte). Os requisitos estabelecidos na Norma são aplicáveis exclusivamente para organizações de médio e grande porte (2ª parte). Trata-se de um sistema com alta complexidade de implementação, além de ter diversos controles obrigatórios necessários, conforme estabelecido na Norma (3ª parte).

Quais partes estão corretas?

A

Apenas a 1ª parte.

B

Apenas a 2ª parte.

C

Apenas a 1ª e a 3ª partes.

D

Todas as partes.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4244323

Ano: 2026 Banca: FUNDATEC Órgão: CRA-RS Prova: FUNDATEC - 2026 - CRA-RS - Analista de Tecnologia da Informação e Comunicação |

Q4244323 Segurança da Informação

Durante a implantação de um Sistema de Gestão de Segurança da Informação (SGSI), um analista precisa definir as etapas de tratamento de riscos e seleção de controles. À luz das diretrizes e dos requisitos da ABNT NBR ISO/IEC 27001:2022, analise as assertivas a seguir:

I. A organização deve primeiro avaliar os riscos identificados e selecionar opções de tratamento adequadas para somente depois determinar os controles necessários para implementar o tratamento escolhido.
II. A norma exige a implementação obrigatória de todos os controles de segurança listados no Anexo A, devendo a organização aplicá-los independentemente dos resultados obtidos na avaliação de riscos.
III. A organização deve reter informação documentada sobre os resultados do processo de tratamento de riscos, os quais devem ser objeto de monitoramento e análise crítica contínuos.

Quais estão corretas?

A

Apenas I.

B

Apenas II.

C

Apenas I e III.

D

I, II e III.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4232623

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232623 Segurança da Informação

De acordo com a ABNT NBR ISO/IEC 27001:2022, assinale a alternativa que apresenta o responsável por assegurar a integração dos requisitos do sistema de gestão da segurança da informação aos processos da organização.

A

Alta Direção.

B

Gestor de Riscos.

C

Gestor de TI.

D

Gestor Técnico.

E

Proprietário do Risco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4229298

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229298 Segurança da Informação

A respeito da norma ISO 27001:2022 e de seus princípios relacionados à gestão da segurança da informação, analise as afirmativas a seguir.
I. A ISO 27001:2022 estabelece requisitos para implementação de um Sistema de Gestão de Segurança da Informação (SGSI), utilizando abordagem baseada em gestão de riscos, controles de segurança e melhoria contínua dos processos organizacionais.
II. A ISO 27001:2022 concentra-se prioritariamente na proteção lógica da infraestrutura tecnológica, razão pela qual controles físicos, políticas administrativas e treinamentos de usuários não fazem parte do escopo principal da norma.
III. A obtenção da certificação ISO 27001:2022 comprova que a organização combateu vulnerabilidades críticas de segurança, garantindo proteção integral contra ataques cibernéticos, vazamentos de dados e falhas operacionais.
IV. A ISO 27001:2022 pode ser aplicada em organizações de diferentes portes e segmentos, incluindo empresas privadas, instituições financeiras, órgãos governamentais e ambientes que necessitem proteger informações sensíveis e garantir conformidade de segurança.
Assinale a alternativa correta:

A

V – V – F – F

B

V – F – F – V

C

F – V – F – V

D

V – F – V – F

E

F – F – V – V

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4228474

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228474 Segurança da Informação

No que concerne à classificação e ao controle dos ativos de informação, assinale a opção correta, à luz das normas ABNT NBR ISO/IEC 27001:2023 e 27002:2022.

A

As regras de uso aceitável restringem-se ao acesso lógico aos ativos de informação, não abrangendo cópias temporárias, descarte, armazenamento e transporte de mídias.

B

A classificação da informação pode ser dispensada quando o ativo já constar de inventário com indicação de proprietário, pois a atribuição de propriedade supre a definição de requisitos de confidencialidade, integridade e disponibilidade.

C

A classificação da informação pode orientar a classificação dos ativos associados, com base em requisitos de confidencialidade, integridade, disponibilidade e das partes interessadas.

D

A rotulagem da informação é exigida especificamente para informação confidencial, sendo incompatível com metadados e inadequada para apoiar processamento automatizado.

E

única corporativa, pois a manutenção de inventários por função ou tipo de ativo compromete a consistência do controle.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4222577

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Governança em TI |

Q4222577 Segurança da Informação

No contexto da gestão da informação em Tecnologia da Informação (TI), assinale a afirmativa correta.

A

A ISO 27001 estabelece diretrizes para governança de TI, valorizando e organizando o dado.

B

O DAMA-DMBOK e a ISO 27001 estabelecem requisitos obrigatórios para certificação em segurança da informação.

C

A ISO 27001 define requisitos para a implementação de um Sistema de Gestão de Segurança da Informação (SGSI).

D

O DAMA-DMBOK é um padrão normativo internacional certificável, equivalente à ISO 27001 no contexto de auditorias de segurança.

E

A Governança de Dados é uma atividade estritamente técnica, responsável pela manutenção da integridade referencial em bancos de dados relacionais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4219369

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Arquitetura e Desenvolvimento de Sistemas |

Q4219369 Segurança da Informação

O IFCE está estruturando um Sistema de Gestão de Segurança da Informação (SGSI) para adequação às normas vigentes. O analista de tecnologia da informação foi designado para apoiar a alta direção na definição do escopo, avaliação de riscos e implementação de controles conforme a ABNT NBR ISO/IEC 27001:2022. Durante a fase de planejamento, identificou-se a necessidade de documentar critérios de avaliação e tratamento de riscos.

Considerando os requisitos da ABNT NBR ISO/IEC 27001:2022, é correto afirmar que a ação adequada nesse contexto é

A

implementar todos os controles do Anexo A automaticamente, independentemente da análise de riscos realizada.

B

definir os critérios de risco e manter informação documentada sobre o processo de avaliação e tratamento de riscos do SGSI.

C

limitar a análise de riscos aos ativos tecnológicos, excluindo pessoas e processos organizacionais.

D

delegar integralmente a gestão de riscos ao fornecedor de tecnologia contratado pelo IFCE.

E

realizar auditoria externa antes da definição do escopo do SGSI.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4206201

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206201 Segurança da Informação

Uma empresa do setor financeiro decidiu implementar um Sistema de Gestão de Segurança da Informação (SGSI) para proteger dados sensíveis de clientes e atender a requisitos de auditoria. Durante o processo, foram adotadas práticas baseadas nas normas ISO/IEC 27001 e 27002.

Com base nesse contexto, assinale a afirmativa INCORRETA.

A

A gestão de segurança da informação busca proteger a confidencialidade, integridade e disponibilidade das informações.

B

A ISO/IEC 27001 define os requisitos para implementação e certificação de um SGSI.

C

A ISO/IEC 27002 estabelece requisitos obrigatórios para certificação do SGSI, sendo a norma principal para auditorias.

D

A ISO/IEC 27002 fornece um conjunto de boas práticas e controles de segurança que podem ser adotados pela organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4206171

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Analista de Desenvolvimento de Sistemas |

Q4206171 Segurança da Informação

Durante a implantação de um SGSI, o gestor de TI decidiu utilizar a ISO/IEC 27001 como base para certificação e a ISO/IEC 27002 como apoio na escolha de controles de segurança.

Considere as afirmações:

I. A ISO/IEC 27001 define requisitos que devem ser atendidos para que uma organização possa ser certificada em segurança da informação.

II. A ISO/IEC 27002 apresenta diretrizes e controles que auxiliam na implementação das práticas exigidas pela ISO/IEC 27001.

Assinale a afirmativa CORRETA.

A

A afirmação I é verdadeira e a II é falsa.

B

As afirmações I e II são falsas.

C

As afirmações I e II são verdadeiras e a II justifica a I.

D

As afirmações I e II são verdadeiras, mas a II não justifica a I.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4203961

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Caxias do Sul - RS Prova: FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Técnico em Informática |

Q4203961 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27701, os requisitos da norma ABNT NBR ISO/IEC 27001:2013 mencionando “segurança da informação” foram estendidos para a

A

proteção de privacidade.

B

governança corporativa de TI.

C

segurança cibernética.

D

preservação de ativos digitais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4200893

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: FUNPRESP-JUD Prova: CESPE / CEBRASPE - 2026 - FUNPRESP-JUD - Analista de Tecnologia da Informação - Especialidade: Infraestrutura e Segurança da Informação |

Q4200893 Segurança da Informação

Texto associado

Acerca da gestão de segurança da informação conforme as normas ABNT NBR ISO/IEC 27001 e 27002, julgue o item.

O estabelecimento de um sistema de gestão de segurança da informação (SGSI) baseado na norma ABNT NBR ISO/IEC 27001 exige que a organização determine os fatores externos e internos relevantes para o seu propósito operacional, auxiliando diretamente no mapeamento do escopo e no alinhamento com os objetivos estratégicos institucionais.

Certo

Errado

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Questões de Concurso Sobre norma iso 27001 em segurança da informação

Foram encontradas 844 questões