Questões de Segurança da Informação - Norma ISO 27001 para Concurso

Q4232623

Ano: 2026 Banca: FUNDATEC Órgão: Polícia Penal - RS Prova: FUNDATEC - 2026 - Polícia Penal - RS - Analista da Polícia Penal - Ciência da Computação |

Q4232623 Segurança da Informação

De acordo com a ABNT NBR ISO/IEC 27001:2022, assinale a alternativa que apresenta o responsável por assegurar a integração dos requisitos do sistema de gestão da segurança da informação aos processos da organização.

A

Alta Direção.

B

Gestor de Riscos.

C

Gestor de TI.

D

Gestor Técnico.

E

Proprietário do Risco.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4229298

Ano: 2026 Banca: IDHTEC Órgão: Prefeitura de Santa Filomena - PE Prova: IDHTEC - 2026 - Prefeitura de Santa Filomena - PE - Técnico em Informática |

Q4229298 Segurança da Informação

A respeito da norma ISO 27001:2022 e de seus princípios relacionados à gestão da segurança da informação, analise as afirmativas a seguir.
I. A ISO 27001:2022 estabelece requisitos para implementação de um Sistema de Gestão de Segurança da Informação (SGSI), utilizando abordagem baseada em gestão de riscos, controles de segurança e melhoria contínua dos processos organizacionais.
II. A ISO 27001:2022 concentra-se prioritariamente na proteção lógica da infraestrutura tecnológica, razão pela qual controles físicos, políticas administrativas e treinamentos de usuários não fazem parte do escopo principal da norma.
III. A obtenção da certificação ISO 27001:2022 comprova que a organização combateu vulnerabilidades críticas de segurança, garantindo proteção integral contra ataques cibernéticos, vazamentos de dados e falhas operacionais.
IV. A ISO 27001:2022 pode ser aplicada em organizações de diferentes portes e segmentos, incluindo empresas privadas, instituições financeiras, órgãos governamentais e ambientes que necessitem proteger informações sensíveis e garantir conformidade de segurança.
Assinale a alternativa correta:

A

V – V – F – F

B

V – F – F – V

C

F – V – F – V

D

V – F – V – F

E

F – F – V – V

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4228474

Ano: 2026 Banca: CESPE / CEBRASPE Órgão: Prefeitura de Porto Velho - RO Prova: CESPE / CEBRASPE - 2026 - Prefeitura de Porto Velho - RO - Assistente de Arrecadação - Conhecimentos Específicos |

Q4228474 Segurança da Informação

No que concerne à classificação e ao controle dos ativos de informação, assinale a opção correta, à luz das normas ABNT NBR ISO/IEC 27001:2023 e 27002:2022.

A

As regras de uso aceitável restringem-se ao acesso lógico aos ativos de informação, não abrangendo cópias temporárias, descarte, armazenamento e transporte de mídias.

B

A classificação da informação pode ser dispensada quando o ativo já constar de inventário com indicação de proprietário, pois a atribuição de propriedade supre a definição de requisitos de confidencialidade, integridade e disponibilidade.

C

A classificação da informação pode orientar a classificação dos ativos associados, com base em requisitos de confidencialidade, integridade, disponibilidade e das partes interessadas.

D

A rotulagem da informação é exigida especificamente para informação confidencial, sendo incompatível com metadados e inadequada para apoiar processamento automatizado.

E

única corporativa, pois a manutenção de inventários por função ou tipo de ativo compromete a consistência do controle.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4222577

Ano: 2026 Banca: FGV Órgão: MPE-ES Prova: FGV - 2026 - MPE-ES - Agente Técnico - Governança em TI |

Q4222577 Segurança da Informação

No contexto da gestão da informação em Tecnologia da Informação (TI), assinale a afirmativa correta.

A

A ISO 27001 estabelece diretrizes para governança de TI, valorizando e organizando o dado.

B

O DAMA-DMBOK e a ISO 27001 estabelecem requisitos obrigatórios para certificação em segurança da informação.

C

A ISO 27001 define requisitos para a implementação de um Sistema de Gestão de Segurança da Informação (SGSI).

D

O DAMA-DMBOK é um padrão normativo internacional certificável, equivalente à ISO 27001 no contexto de auditorias de segurança.

E

A Governança de Dados é uma atividade estritamente técnica, responsável pela manutenção da integridade referencial em bancos de dados relacionais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4219369

Ano: 2026 Banca: INSTITUTO AOCP Órgão: IF-CE Prova: INSTITUTO AOCP - 2026 - IF-CE - Analista de Tecnologia da Informação - Arquitetura e Desenvolvimento de Sistemas |

Q4219369 Segurança da Informação

O IFCE está estruturando um Sistema de Gestão de Segurança da Informação (SGSI) para adequação às normas vigentes. O analista de tecnologia da informação foi designado para apoiar a alta direção na definição do escopo, avaliação de riscos e implementação de controles conforme a ABNT NBR ISO/IEC 27001:2022. Durante a fase de planejamento, identificou-se a necessidade de documentar critérios de avaliação e tratamento de riscos.

Considerando os requisitos da ABNT NBR ISO/IEC 27001:2022, é correto afirmar que a ação adequada nesse contexto é

A

implementar todos os controles do Anexo A automaticamente, independentemente da análise de riscos realizada.

B

definir os critérios de risco e manter informação documentada sobre o processo de avaliação e tratamento de riscos do SGSI.

C

limitar a análise de riscos aos ativos tecnológicos, excluindo pessoas e processos organizacionais.

D

delegar integralmente a gestão de riscos ao fornecedor de tecnologia contratado pelo IFCE.

E

realizar auditoria externa antes da definição do escopo do SGSI.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4206201

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Tecnólogo de Infraestrutura de TI |

Q4206201 Segurança da Informação

Uma empresa do setor financeiro decidiu implementar um Sistema de Gestão de Segurança da Informação (SGSI) para proteger dados sensíveis de clientes e atender a requisitos de auditoria. Durante o processo, foram adotadas práticas baseadas nas normas ISO/IEC 27001 e 27002.

Com base nesse contexto, assinale a afirmativa INCORRETA.

A

A gestão de segurança da informação busca proteger a confidencialidade, integridade e disponibilidade das informações.

B

A ISO/IEC 27001 define os requisitos para implementação e certificação de um SGSI.

C

A ISO/IEC 27002 estabelece requisitos obrigatórios para certificação do SGSI, sendo a norma principal para auditorias.

D

A ISO/IEC 27002 fornece um conjunto de boas práticas e controles de segurança que podem ser adotados pela organização.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4206171

Ano: 2026 Banca: FUMARC Órgão: CRA-MG Prova: FUMARC - 2026 - CRA-MG - Analista de Desenvolvimento de Sistemas |

Q4206171 Segurança da Informação

Durante a implantação de um SGSI, o gestor de TI decidiu utilizar a ISO/IEC 27001 como base para certificação e a ISO/IEC 27002 como apoio na escolha de controles de segurança.

Considere as afirmações:

I. A ISO/IEC 27001 define requisitos que devem ser atendidos para que uma organização possa ser certificada em segurança da informação.

II. A ISO/IEC 27002 apresenta diretrizes e controles que auxiliam na implementação das práticas exigidas pela ISO/IEC 27001.

Assinale a afirmativa CORRETA.

A

A afirmação I é verdadeira e a II é falsa.

B

As afirmações I e II são falsas.

C

As afirmações I e II são verdadeiras e a II justifica a I.

D

As afirmações I e II são verdadeiras, mas a II não justifica a I.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4203961

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Caxias do Sul - RS Prova: FUNDATEC - 2026 - Prefeitura de Caxias do Sul - RS - Técnico em Informática |

Q4203961 Segurança da Informação

De acordo com a norma ABNT NBR ISO/IEC 27701, os requisitos da norma ABNT NBR ISO/IEC 27001:2013 mencionando “segurança da informação” foram estendidos para a

A

proteção de privacidade.

B

governança corporativa de TI.

C

segurança cibernética.

D

preservação de ativos digitais.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4199679

Ano: 2024 Banca: VUNESP Órgão: APS - SP Prova: VUNESP - 2024 - APS - SP - Especialista Portuário - Analista de Sistemas |

Q4199679 Segurança da Informação

De acordo com a seção 5.1 da norma ABNT NBR ISO/IEC 27001:2022, a Alta Direção da organização deve demonstrar sua liderança e comprometimento em relação ao sistema de gestão da segurança da informação por alguns meios. Assinale a alternativa que representa um dos meios citados pela norma nesse contexto.

A

Realizar publicidade externa, inclusive em mídias sociais, sobre detalhes do sistema de gestão da segurança da informação, fornecendo transparência para todo o público.

B

Realizar auditorias sobre o sistema de gestão da segurança da informação, por meio de envolvimento direto, e demitir os colaboradores que comprovadamente trouxeram riscos à segurança.

C

Assegurar que uma equipe internacional, com membros de pelo menos três países, participe do projeto de implantação do sistema de gestão da segurança da informação.

D

Assegurar que a equipe envolvida no projeto de implantação do sistema de gestão da segurança da informação receba algum bônus financeiro ou participação nos lucros e resultados conforme o sucesso atingido.

E

Assegurar que a política de segurança da informação e os objetivos de segurança da informação estejam estabelecidos e sejam compatíveis com a direção estratégica da organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4197724

Ano: 2023 Banca: VUNESP Órgão: CIJUN - SP Prova: VUNESP - 2023 - CIJUN - SP - Analista de Segurança da Informação Pleno (LGPD) |

Q4197724 Segurança da Informação

A norma ABNT NBR ISO/IEC 27001 – Tecnologia da Informação – Técnicas de segurança – Sistemas de gestão da segurança da informação – Requisitos estabelece, em sua seção sobre Liderança, subseção Política, três requisitos sobre a segurança da informação, sendo um deles,

A

ser disponibilizada exclusivamente a colaboradores do setor de tecnologia da informação.

B

ter sido aprovada por um órgão de controle externo à organização.

C

estar disponível para as partes interessadas, conforme apropriado.

D

estar de acordo com normas estabelecidas por um organismo internacional.

E

não afetar o desempenho da operação dos sistemas corporativos.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4172691

Ano: 2022 Banca: CEPS-UFPA Órgão: UFPA Prova: CEPS-UFPA - 2022 - UFPA - Analista de Tecnologia da Informação / Área: Governança de TI |

Q4172691 Segurança da Informação

Analise as seguintes afirmativas a respeito do conjunto de normas ISO 27.000.

I. A norma ISO 27.000 foi desenvolvida a partir da Lei Geral de Proteção de Dados (brasileira) e da General Data Protection Regulation (GDPR).
II. Preocupa-se com a garantia da segurança física dos equipamentos e instalações de processamento de dados.
III. Busca a melhoria contínua nas organizações, com um processo contínuo que seja estabelecido e mantido mesmo após a obtenção da certificação.
IV. Desconsidera a avaliação de riscos organizacionais, deixando esse processo sob responsabilidade de implementação por outras normas ISO.

Está(ão) correta(s)

A

I, somente.

B

I, II e IV, somente.

C

II e III, somente.

D

I e IV, somente.

E

I, II, III e IV.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4172429

Ano: 2022 Banca: CEPS-UFPA Órgão: UFPA Prova: CEPS-UFPA - 2022 - UFPA - Analista de Tecnologia da Informação / Área: Suporte |

Q4172429 Segurança da Informação

A norma que direciona organizações a adotarem um modelo adequado de estabelecimento, implementação, operação, monitorização, revisão e gestão de um Sistema de Gestão da Segurança da Informação é

A

ISO 27001.

B

ISO 15001-2.

C

NBR 15999-4.

D

BS 25999-6.

E

ISO 37002.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4165396

Ano: 2023 Banca: IV - UFG Órgão: MPE-AC Prova: IV - UFG - 2023 - MPE-AC - Analista Ministerial - Análise de Sistemas |

Q4165396 Segurança da Informação

O Sistema de Gestão de Segurança da Informação (SGSI) definido na ISO/IEC 27001 foi projetado para permitir

A

a inserção de funcionalidades relacionadas a outros setores, sem prejuízo de comportamento para o sistema.

B

a adição de requisitos específicos do setor, sem a necessidade de desenvolver um novo sistema de gestão.

C

o acoplamento com Sistemas de Inteligência Artificial a partir de API desenvolvida em Java.

D

a remoção de quaisquer requisitos associados à política de segurança da informação, preservando as características do sistema.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q4158824

Ano: 2026 Banca: FCC Órgão: AL-RR Prova: FCC - 2026 - AL-RR - Analista Legislativo - Analista de Segurança da Informação |

Q4158824 Segurança da Informação

Uma Assembleia Legislativa implementa um SGSI conforme a norma ABNT NBR ISO/MЕC 27001:2024, com múltiplas unidades administrativas conduzindo avaliações de riscos. Diante da necessidade de assegurar aplicação uniforme de critérios, rastreabilidade decisória e comparabilidade direta dos resultados entre ciclos, a prática que atende integralmente aos requisitos normativos de definição e aplicação do processo de avaliação de riscos, de acordo com a seção da norma que trata de riscos e oportunidades, é a

A

revisão periódica dos riscos com base em indicadores institucionais e eventos relevantes para os processos de negócio da organização.

B

documentação dos riscos avaliados com registro das decisões adotadas pelas unidades responsáveis.

C

definição e aplicação uniforme de critérios de risco, incluindo aceitação e avaliação, garantindo comparabilidade direta dos resultados.

D

consolidação dos resultados das avaliações com harmonização posterior conduzida por instância de governança institucional.

E

condução das avaliações com adaptação de critérios entre unidades, resultando em variações consistentes nos resultados obtidos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q4090487

Ano: 2026 Banca: IESES Órgão: CRMV - SC Prova: IESES - 2026 - CRMV - SC - Analista de TI |

Q4090487 Segurança da Informação

Sobre as normas ISO/IEC 27001 e ISO/IEC 27002, assinale a alternativa correta.

A

A ISO/IEC 27001 estabelece requisitos para um Sistema de Gestão de Segurança da Informação, enquanto a ISO/IEC 27002 apresenta diretrizes e boas práticas de controles de segurança.

B

Ambas as normas se limitam ao uso de antivírus em computadores domésticos.

C

A ISO/IEC 27002 substitui integralmente a legislação nacional sobre proteção de dados pessoais.

D

A ISO/IEC 27001 trata exclusivamente de cabeamento estruturado e velocidade de transmissão em redes locais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q4085739

Ano: 2022 Banca: FCM Órgão: IF-AM Prova: FCM - 2022 - IF-AM - Professor PEBTT - Informática |

Q4085739 Segurança da Informação

O modelo Planejar-Executar-Checar-Agir (Plan-DoCheck-Act – PDCA), também chamado de ciclo de qualidade de Deming, forma a base para determinar, implementar, monitorar, controlar e manter o sistema de gerenciamento da segurança da informação (Information Security Management System – ISMS).
Associe corretamente as etapas e as descrições do ciclo PDCA.

ETAPAS
1 - Planejar 2 - Executar 3 - Checar 4 - Agir

DESCRIÇÕES

( ) mais suscetível à realização de auditoria interna.
( ) quando são tomadas medidas preventivas e o ISMS é atualizado.
( ) quando é desenvolvida e documentada a política de segurança da informação.
( ) quando a política de segurança da informação e os procedimentos e medidas subjacentes são implementados. As responsabilidades são alocadas a cada sistema e/ou processo de informação.

A sequência correta dessa associação é

A

3, 4, 2, 1.

B

3, 4, 1, 2.

C

4, 3, 1, 2.

D

3, 1, 4, 2.

E

4, 3, 2, 1.

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q4078626

Ano: 2022 Banca: Instituto Consulplan Órgão: IPASEM - NH Prova: Instituto Consulplan - 2022 - IPASEM - NH - Técnico em Informática |

Q4078626 Segurança da Informação

A ISO 27001 é uma norma internacional de gestão de segurança da informação, que tem como princípio geral a adoção de um conjunto de requisitos, processos e controles, que visam gerir adequadamente os riscos de segurança da informação presentes nas organizações. Sobre as características da norma ISO 27001, assinale a afirmativa INCORRETA.

A

Determina as responsabilidades e seus responsáveis, acabando com a dúvida de quem decide ou cuida de determinado assunto.

B

Com a análise de riscos e seu plano de tratamento, os controles são planejados e direcionados para evitar que qualquer ponto fraco do sistema seja explorado.

C

Recursos serão aplicados para reduzir os riscos de forma geral, ao invés de focar em uma determinada área e deixar as demais expostas, contribuindo para redução de custos.

D

Não exige que a organização esteja em conformidade com todas as leis e requisitos contratuais, impactando positivamente na gestão de riscos, redução de impacto e governança corporativa.

E

Abrange a segurança da informação em todos os níveis, fornecendo melhores práticas de gestão da segurança da informação. Além disso, seus controles são reconhecidos internacionalmente.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q4076852

Ano: 2023 Banca: IDCAP Órgão: IDR de Maricá - RJ Prova: IDCAP - 2023 - IDR de Maricá - RJ - Analista de Gestão de Informações Geográficas e Estatísticas - Tecnologia da Informação |

Q4076852 Segurança da Informação

A ISO 27000 é um conjunto de certificações de segurança da informação e proteção de dados para empresas e órgãos públicos. Elas servem como base para a criação de um Sistema de Gestão de Segurança da Informação (SGSI) em organizações de pequeno, médio e grande porte. Assinale a alternativa que se refere à norma que define métricas de medição para a gestão da segurança da informação:

A

ISO/IEC 27010.

B

ISO/IEC 27008.

C

ISO/IEC 27004.

D

ISO/IEC 27002.

E

ISO/IEC 27006.

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q4067561

Ano: 2026 Banca: FUNDATEC Órgão: Prefeitura de Flores da Cunha - RS Prova: FUNDATEC - 2026 - Prefeitura de Flores da Cunha - RS - Técnico em Informática |

Q4067561 Segurança da Informação

Para fins de certificação organizacional em segurança da informação, qual norma ISO/IEC estabelece os requisitos mandatórios para o estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI)?

A

ISO/IEC 27001.

B

ISO/IEC 27002.

C

ISO/IEC 27005.

D

ISO/IEC 9001.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q4065619

Ano: 2026 Banca: FEPESE Órgão: Prefeitura de Florianópolis - SC Prova: FEPESE - 2026 - Prefeitura de Florianópolis - SC - Analista de Sistemas - Edital nº 25 |

Q4065619 Segurança da Informação

No Brasil, a ABNT (Associação Brasileira de Normas Técnicas) adota normas baseadas em padrões internacionais para orientar a implementação, a gestão e a melhoria contínua da Segurança da Informação nas organizações.
Assinale a alternativa correta considerando as normas ABNT NBR ISO/IEC 27001 e ABNT NBR ISO/IEC 27002.

A

A ABNT NBR ISO/IEC 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um Sistema de Gestão da Segurança da Informação dentro do contexto da organização.

B

A ABNT NBR ISO/IEC 27001 define um conjunto de controles técnicos detalhados que devem ser obrigatoriamente implementados pelas organizações.

C

A ABNT NBR ISO/IEC 27002 estabelece os requisitos para certificação de Sistemas de Gestão da Segurança da Informação (SGSI).

D

As normas ABNT de segurança da informação aplicam-se exclusivamente a organizações públicas, não sendo recomendadas para o setor privado.

E

As normas ABNT de segurança da informação visam proteger informações confidenciais de ameaças, vulnerabilidades e riscos cibernéticos, tratando apenas de controles tecnológicos, não abrangendo aspectos organizacionais ou humanos.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Questões de Concurso Comentadas sobre norma iso 27001 em segurança da informação

Foram encontradas 756 questões