Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento ...

Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos. Com o objetivo de estabelecer o valor de cada ativo na organização, ela precisa inicialmente identificar seus...

Q1008227 • Segurança da Informação • Norma 27005 • FGV • MPU • Suporte e Infraestrutura • 2025

Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos. Com o objetivo de estabelecer o valor de cada ativo na organização, ela precisa inicialmente identificar seus riscos em um nível de detalhamento adequado. Baseando-se na norma ABNT NBR ISO/IEC 27005:2019, sabe-se que os ativos são divididos em primários e de suporte.
Para facilitar o processo de identificação, Mário iniciou seu documento de ativos primários pelo:

a) equipamento automático de processamento de dados, incluindo os itens necessários para sua operação independente;
b) software para o gerenciamento de bases de dados e software de gerenciamento de fluxo de trabalho;
c) pessoal de produção/manutenção e desenvolvedores;
d) processo que contém procedimentos secretos e processos envolvendo tecnologia proprietária;
e) meio físico e a infraestrutura, pontes (“relays”) passivas ou ativas e interface de comunicação.

Analisando...

Questões sobre Norma 27005

1

Q1084183 • Segurança da Informação • Norma 27005 • FGV • TJ RJ • Áreas de Tecnologia da Informação • 2024
A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação.

Em relação ao que estabelece essa norma, assinale a afirmativa correta.
- a) A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.
- b) A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.
- c) Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação
- d) As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.
- e) A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.
Analisando...
Carregando informações...
2

Q1061703 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SUSEP • Área Tecnologia da Informação e Ciência de Dados • 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Por concepção, firewalls perimetrais convencionais são suficientes para bloquear ataques DDoS baseados em amplificação DNS, desempenhando autonomamente o conjunto de funções necessárias à mitigação desse tipo de ataque em redes distribuídas, de forma equivalente às soluções especializadas.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
3

Q1061702 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SUSEP • Área Tecnologia da Informação e Ciência de Dados • 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
A autenticação em múltiplos fatores robustece efetivamente a segurança do processo quando os fatores utilizados pertencem a categorias diferentes, entre as quais estão conhecimento, posse e inerência, ao passo que o uso de múltiplos fatores da mesma categoria agrega relativamente menos valor ao processo, na medida em que uma única violação pode comprometer todos os demais fatores daquela classe.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
4

Q1039762 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • TRF 6 REGIÃO • Técnico Judiciário Desenvolvimento de Sistemas • 2025
Acerca de gestão de riscos e continuidade de negócio, julgue o item que se segue, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
5

Q1018467 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SUSEP • Área Tecnologia da Informação e Ciência de Dados • 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Um provedor OpenID é um aplicativo ou site que terceiriza sua função de autenticação de usuário por meio de um protocolo de gestão de identidades de código aberto.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
6

Q1018466 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SUSEP • Área Tecnologia da Informação e Ciência de Dados • 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
De acordo com a NBR ISO/IEC 27005:2023, o tipo de controle que se destina à limitação das consequências de um evento de segurança da informação é denominado controle detectivo.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
7

Q977828 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SEFAZRJ • Conhecimentos Específicos I • 2025
Assinale a opção em que é apresentado item a ser necessariamente considerado na definição de critérios básicos de impacto desenvolvidos em função do montante dos danos ou custos à organização causados por um evento relacionado à gestão de riscos de segurança da informação.
- a) expectativas e percepções das partes interessadas
- b) diferentes critérios para a aceitação do risco
- c) perda de oportunidades de negócio e de valor financeiro
- d) recurso para monitoramento de controles relacionados
- e) plano de tratamento dos riscos vigente
Analisando...
Carregando informações...
8

Q904011 • Segurança da Informação • Norma 27005 • FGV • TRF 1a • Especialista em Governança de Tecnologia da Informação • 2024
Durante o processo de tratamento de riscos de segurança da informação, na lista de riscos priorizados, identificou-se a possibilidade de entrada de dados de fonte não confiável nos computadores conectados à rede computacional do TRF1.
A partir da lista de ameaças identificadas, decidiu-se que a utilização de dispositivos móveis seria bloqueada nos computadores do TRF1.
Segundo a norma ABNT NBR ISO/IEC 27005:2023, a opção de tratamento desse risco foi:
- a) reter o risco;
- b) evitar o risco;
- c) aceitar o risco;
- d) modificar o risco;
- e) compartilhar o risco.
Analisando...
Carregando informações...
9

Q851589 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).
Manter e melhorar o processo de gestão de riscos da segurança da informação está alinhado com a fase verificar do SGSI.
- a) Certo
- b) Errado
Analisando...
Carregando informações...
10

Q851327 • Segurança da Informação • Norma 27005 • FUNDATEC • Prefeitura de Bagé RS Técnico em Informática • 2020
A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT NBR ISO/IEC 27005:
I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo. II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade "Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos. III. O processo de comparar os resultados da análise de riscos com os critérios de risco para determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos.
Quais estão corretas?
- a) Apenas II.
- b) Apenas III.
- c) Apenas I e II.
- d) Apenas II e III.
- e) I, II e III.
Analisando...
Carregando informações...

Mais questões de Segurança da Informação →

Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento ...

Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos. Com o objetivo de estabelecer o valor de cada ativo na organização, ela precisa inicialmente identificar seus...

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site