Julgue os itens subsequentes, a respeito das atribuições de uma organização n...

Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001. A polí...

Q850008 • Segurança da Informação • Norma ISO 27001 • CESPE CEBRASPE • Gestor de Projetos • 2020

Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001.
A política do SGSI, para os efeitos da norma em questão, não é considerada um documento importante da política de segurança da informação, pois estabelece apenas diretrizes.

a) Certo
b) Errado

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Criar conta grátis

Equipe Gabarite EQUIPE
17/01/2025 • 20:02

Gabarito: b)

De acordo com a norma ISO/IEC 27001, a política do SGSI é sim um documento importante da política de segurança da informação. Ela estabelece os princípios gerais e diretrizes para a segurança da informação na organização, demonstrando o comprometimento da alta direção com a proteção das informações. Portanto, a afirmativa de que a política do SGSI não é considerada um documento importante está incorreta.

Questões sobre Norma ISO 27001

1

Q1099908 • Segurança da Informação • Norma Iso 27001 • FEPESE • Prefeitura de Florianópolis SC • Analista de Sistemas • 2026
No âmbito da Segurança da Informação (SI) e sua relação com sistemas de informação, assinale a alternativa que indica corretamente o conjunto de melhores práticas ou a norma cujo propósito central é definir as diretrizes e requisitos para estabelecer, implementar, manter e melhorar um Sistema de Informação de Gestão da Segurança da Informação (SGSI).
- a) ITIL
- b) COBIT
- c) NIST CSF
- d) ISO 27001
- e) ISO 27002
Carregando informações...
2

Q1096780 • Segurança da Informação • Norma Iso 27001 • Instituto Legalle • BADESUL RS • Analista de Sistemas Ênfase em Analista de Segurança da Informação • 2026
Na estrutura da ISO 21001:2022, as cláusulas principais organizam o Sistema de Gestão de Segurança da Informação (SGSI) em etapas que abrangem desde o entendimento do contexto organizacional até a melhoria contínua dos processos. Considerando isso, assinale a alternativa que apresenta CORRETAMENTE a sequência das cláusulas principais da norma e o foco de cada uma delas.
- a) Contexto, Liderança, Planejamento, Suporte, Operação, Avaliação de desempenho, Melhoria; respectivamente: escopo, direção e responsabilidades, riscos, recursos, execução, monitoramento, melhoria contínua.
- b) Liderança, Contexto, Suporte, Planejamento, Operação, Melhoria, Avaliação de desempenho; respectivamente: direção e responsabilidades, escopo, recursos, riscos, execução, melhoria contínua, monitoramento.
- c) Contexto, Suporte, Planejamento, Liderança, Operação, Avaliação de desempenho, Melhoria; respectivamente: escopo, recursos, riscos, direção e responsabilidades, execução, monitoramento, melhoria contínua.
- d) Planejamento, Contexto, Liderança, Suporte, Operação, Avaliação de desempenho, Melhoria; respectivamente: riscos, escopo, direção e responsabilidades, recursos, execução, monitoramento, melhoria contínua.
- e) Contexto, Liderança, Suporte, Operação, Planejamento, Avaliação de desempenho, Melhoria; respectivamente: escopo, direção e responsabilidades, recursos, execução, riscos, monitoramento, melhoria contínua.
Carregando informações...
3

Q1087378 • Segurança da Informação • Norma Iso 27001 • FGV • TJ RJ • Áreas de Tecnologia da Informação • 2024
A gestão da segurança da informação (GSI) é cada vez mais demandada em organizações pública e privadas. A ISO 27001 faz parte da família especificações, da qual a ISO/IEC 27000 é a raiz de toda uma série numerada de padrões internacionais para a GSI.
Com relação à ISO 27001, avalie se as afirmativas a seguir são verdadeiras (V) ou falsas (F).
I. Como regra geral, as organizações que implementam a ISO 27001 devem estar atentas ao texto dessa norma específica em si, e estarem cientes de quaisquer revisões que nela ocorram. O não cumprimento de revisões ou retificações comprometer uma certificação já existente.
II. Usa a palavra 'deverá' para indicar um requisito, enquanto os outros padrões no uso familiar ‘deveria’ para indicar boas práticas que não são um requisito.
III. Pode ser usada como base para um esquema formal de certificação de sistemas de informação e dispositivos computacionais formando a base para uma avaliação da Segurança da Informação Sistema de Gestão (SGSI) de todo ou parte de uma organização.
As afirmativas são, respectivamente,
- a) V – F – F.
- b) V – V – F.
- c) F – F – F.
- d) F – V – V.
- e) F – F – V.
Carregando informações...
4

Q1084181 • Segurança da Informação • Norma Iso 27001 • FGV • TJ RJ • Áreas de Tecnologia da Informação • 2024
A norma ISO/IEC 27001:2022, que atualizou a versão de 2013, apresenta importantes mudanças no número e classificação dos controles de segurança para aperfeiçoar o Sistema de Gerenciamento de Segurança da Informação (SGSI).

Quanto às características da norma ISO 27001:2022, assinale a afirmativa correta.
- a) A norma estabelece os objetivos que uma organização deve cumprir para ser certificada.
- b) A certificação é baseada no ciclo CI/CD (Continuous Integration/Continuous Delivery).
- c) Representam elementos de ‘Controles Organizacionais’: Políticas para Segurança da Informação, Trabalho Remoto e Manutenção de Equipamento.
- d) Foram reduzidos os controles na revisão da norma, sendo instituída hierarquia entre os controles.
- e) Na norma atualizada em 2022 foram mantidas as áreas em que os controles estão agrupados, tendo sido apenas estabelecida hierarquia entre as áreas.
Carregando informações...
5

Q1084177 • Segurança da Informação • Norma Iso 27001 • FGV • TJ RJ • Áreas de Tecnologia da Informação • 2024
A norma ISO 27001 corresponde a padrão publicado pela International Organization for Standardization (ISO) em parceria com a International Electrotechnical Commission (IEC). Ela define os requisitos, processos e normas a serem seguidas para garantir uma gestão de segurança da informação eficaz.
Para manutenção e melhoria de qualquer sistema são elementos chave as ações de monitoramento e medição, que envolvem diversas práticas, políticas e procedimentos.

Estas ações de segurança da informação devem observar os seguintes aspectos:
- a) Segurança exclusivamente lógica da organização; Segurança de documentos físicos; Análise de aspectos vulneráveis.
- b) Organização interna e externa da empresa; Cumprimento parcial dos requisitos legais; Técnicas de manipulação de informações.
- c) Gestão de incidentes exclusivamente em data center; Práticas de controle de acesso (em sistemas e no ambiente físico); Gestão de ativos.
- d) Ações de segurança no desenvolvimento de sistemas; Foco exclusivo nos equipamentos pessoais utilizados na organização; Tecnologia de criptografia.
- e) Segurança física da organização; Gestão de incidentes; Análise de aspectos vulneráveis.
Carregando informações...
6

Q1083915 • Segurança da Informação • Norma Iso 27001 • CESPE CEBRASPE • TJ RJ • Analista de Projetos • 2021
De acordo com a norma ISO/IEC 27001, ao estabelecer um Sistema de Gestão de Segurança da Informação (SGSI), a empresa deve
- a) utilizar o processo de análise de riscos apresentado na referida norma.
- b) ter a política do SGSI determinada pelo escritório de segurança da informação da empresa.
- c) ter o escopo do SGSI definido com base nos limites e nas aplicabilidades da referida norma.
- d) justificar a omissão de controles necessários que estejam previstos na referida norma por meio do processo de tratamento dos riscos de segurança da informação.
- e) conduzir suas auditorias internas em intervalos regulares, a partir dos critérios e do escopo definidos para cada uma delas.
Carregando informações...
7

Q1082753 • Segurança da Informação • Norma Iso 27001 • FUNCERN • IF PE • Formação Gestão de Tecnologia da Informação • 2025
Ao implementar um Sistema de Gestão de Segurança da Informação baseado na ISO 27001 e adotar o COBIT para governança, uma organização estabelece uma base robusta para suas operações. Contudo, é preciso considerar que
- a) o sucesso na gestão de riscos é um processo dinâmico, que exige a adaptação constante dos controles e a análise proativa das ameaças.
- b) os riscos tecnológicos são estáticos; uma vez que um controle é implementado e validado, ele permanece eficaz contra novas vulnerabilidades.
- c) o principal objetivo desses frameworks é satisfazer aos requisitos de auditoria externa, cujo impacto na postura de segurança é um benefício secundário.
- d) a conformidade com um único padrão de segurança e a obtenção de certificações relacionadas garantem a mitigação das ameaças.
- e) a implementação do COBIT se sobrepõe e torna desnecessários os controles técnicos exigidos pela ISO 27001.
Carregando informações...
8

Q1082742 • Segurança da Informação • Norma Iso 27001 • FUNCERN • IF PE • Formação Gestão de Tecnologia da Informação • 2025
A Norma ISO 27001 é o padrão e a referência internacional para a gestão da Segurança da Informação. Nesse sentido, assinale a opção que representa essa Norma adequadamente.
- a) Apresenta orientações específicas acerca de marcas e fabricantes a adotar.
- b) Possui abordagem holística em relação à Segurança da Informação, pois trata de vários dos seus aspectos.
- c) Fomenta processos pré-definidos acerca de Sistemas de Gestão de Bases de Dados.
- d) Enfatiza os controles de ativos físicos como prioritários em relação aos demais controles.
- e) Prescreve sistemas proprietários para estabelecer políticas de segurança e gestão de riscos.
Carregando informações...
9

Q1074611 • Segurança da Informação • Norma Iso 27001 • FUNRIO • INSS • Tecnologia da Informação
Analise as três definições abaixo, à luz da ISO 27001.

I – disponibilidade: propriedade de estar acessível e utilizável sob demanda por uma entidade autorizada.
II – integridade: propriedade da garantia de informações íntegras e dispostas em formato compatível.
III – confidencialidade: propriedade de que a informação não esteja disponível ou revelada a indivíduos, entidades ou processos não autorizados.

Quais delas estão corretas?
- a) Nenhuma delas.
- b) Somente as duas primeiras.
- c) Somente a primeira e a terceira.
- d) Somente as duas últimas.
- e) Todas elas.
Carregando informações...
10

Q1064127 • Segurança da Informação • Norma Iso 27001 • FGV • CVM • Tarde • 2024
Um sistema de gestão de segurança da informação (SGSI) deve contemplar os requisitos de segurança necessários para assegurar a confidencialidade, integridade e disponibilidade da informação gerada pela organização. É necessário estabelecer o escopo e limites para a abrangência do SGSI.

Um aspecto que deve ser considerado na determinação do escopo do SGSI é (são):
- a) a liderança e o comprometimento da Alta Direção com o SGSI;
- b) a promoção da melhoria contínua do SGSI;
- c) os critérios para aceitação dos riscos a serem tratados pelo SGSI;
- d) as questões internas e externas que afetam o alcance dos resultados do SGSI;
- e) os recursos para o alcance dos objetivos do SGSI.
Carregando informações...

Mais questões de Segurança da Informação →

Julgue os itens subsequentes, a respeito das atribuições de uma organização n...

Julgue os itens subsequentes, a respeito das atribuições de uma organização no que se refere ao sistema de gestão da segurança da informação (SGSI), de acordo com a norma ISO/IEC 27001. A polí...

Reportar erro em questao

🚀 Desbloqueie a explicação completa

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site