A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importa...

A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenciamento de Segura...

Q1084181 • Segurança da Informação • Norma Iso 27001 • FGV • TJ RJ • Áreas de Tecnologia da Informação • 2024

A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenciamento de Segurança da Informação (SGSI).

Quanto às características da norma ISO 27001:2022, assinale a afirmativa correta.

a) A norma estabelece os objetivos que uma organização deve cumprir para ser certificada.
b) A certificação é baseada no ciclo CI/CD (Continuous Integration/Continuous Delivery).
c) Representam elementos de ‘Controles Organizacionais’: Políticas para Segurança da Informação, Trabalho Remoto e Manutenção de Equipamento.
d) Foram reduzidos os controles na revisão da norma, sendo instituída hierarquia entre os controles.
e) Na norma atualizada em 2022 foram mantidas as áreas em que os controles estão agrupados, tendo sido apenas estabelecida hierarquia entre as áreas.

Questões sobre Norma Iso 27001

1

Q848070 • Segurança da Informação • Norma ISO 27001 • FCC • AL AP Analista Legislativo Desenvolvedor de Sistemas • 2020
Segundo a ABNT NBR ISO/IEC 27001:2013, no que diz respeito ao gerenciamento da segurança em redes de computadores,
- a) requisitos de gerenciamento de serviços de redes providos por terceirizados não devem ser incluídos em acordos de serviço de redes.
- b) grupos de serviços de informação, usuários e sistemas de informação devem ser segregados em redes.
- c) devem ser implementadas regras definindo critérios para instalação de softwares de redes pelos usuários.
- d) as atividades dos administradores e operadores da rede devem ser registradas e analisadas semanalmente.
- e) eventos de segurança de redes devem ser relatados por meio dos canais de gestão, por escrito, o mais rápido possível.
2

Q850677 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Ao estabelecer o SGSI, a organização deve identificar os riscos e as ameaças; para isso, ela deverá identificar e registrar em documento os proprietários dos ativos dentro do escopo do SGSI, ou seja, as pessoas que têm o direito de propriedade sobre o ativo.
- a) Certo
- b) Errado
3

Q836708 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
A respeito de classificação e controle de ativos de informação e segurança de ambientes físicos e lógicos, julgue o item a seguir, de acordo com a NBR ISO/IEC 27001:2013.
De acordo com a referida norma, denomina-se ativo qualquer elemento que tenha valor para a organização, mas, entre os ativos, somente as informações devem ser classificadas.
- a) Certo
- b) Errado
4

Q837134 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
Com relação a gestão de incidentes de segurança da informação, julgue o item a seguir, conforme a NBR ISO/IEC n.º 27001:2013.
Todo incidente de rede é um evento de segurança da informação classificado e deve ser avisado prontamente à alta direção, a fim de reduzir riscos.
- a) Certo
- b) Errado
5

Q656902 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TJ PA • Analista Judiciário Análise de Sistemas • 2020
Conforme a NBR ISO/IEC 27001, implementar e operar um sistema de gestão de segurança da informação (SGSI) no processo PDCA envolve o requisito
- a) definir a abordagem de como será realizada a análise e avaliação dos riscos na organização.
- b) realizar a medição da eficácia dos controles estabelecidos no SGSI para verificar se estão atendidos.
- c) integrar os stakeholders na comunicação das ações de melhoria.
- d) elaborar o plano de tratamento dos riscos, identificando-se as ações de gestão apropriadas, os recursos a serem utilizados e as responsabilidades para a gestão dos riscos em segurança da informação.
- e) obter autorização da direção da organização para a implementação e operação do SGSI.
6

Q849664 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Na implementação do plano de tratamento de riscos, a inclusão de atribuição de papéis e responsabilidades deve ser evitada, pois aquele é um documento sucinto e confidencial.
- a) Certo
- b) Errado
7

Q838257 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Analista em Desenvolvimento Regional • 2021
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.

Os tomadores de decisão podem aceitar riscos que não satisfaçam os critérios formalmente estabelecidos pela organização para a aceitação de riscos.
- a) Certo
- b) Errado
8

Q839216 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • TCE RJ • Analista de Controle Externo • 2021
De acordo com a NBR ISO/IEC 27001:2013, julgue o próximo item, relativo a aquisição, desenvolvimento e manutenção de sistemas.
A norma em questão visa garantir que a segurança da informação seja parte integrante de todo o ciclo de vida dos sistemas de informação, o que inclui os serviços sobre redes públicas.
- a) Certo
- b) Errado
9

Q852016 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
Para detectar erros nos resultados de processamento, a organização deve executar procedimentos de monitoração e análise crítica do SGSI e outros controles.
- a) Certo
- b) Errado
10

Q850008 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020
Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
A política do SGSI, para os efeitos da norma em questão, não é considerada um documento importante da política de segurança da informação, pois estabelece apenas diretrizes.
- a) Certo
- b) Errado

Mais questões de Segurança da Informação →

Reportar erro em Conteúdo