voltar

Questões de Concursos

Resolva questões de concursos públicos Norma 27005 comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Filtros de Pesquisa

Norma 27005

Carregando...

ORDENAR POR:

Mais recentes Mais populares Mais comentadas

FILTRAR QUESTÕES:

Todos Resolvidos Não resolvidos Que errei Salvas

Imprimir Questões

1

Q1084183 • Segurança da Informação • Norma 27005 • FGV • TJ RJ • Áreas de Tecnologia da Informação • 2024
A norma ABNT NBR ISO/IEC 27005:2023 é uma ferramenta fundamental para que as organizações possam identificar, analisar e mitigar os riscos relacionados à segurança da informação.

Em relação ao que estabelece essa norma, assinale a afirmativa correta.
- a) A norma foi alinhada à ISO 35000, que se refere a norma internacional para gerenciamento de riscos.
- b) A norma manteve o foco no contexto organizacional, no entanto, ainda não incluiu para a identificação e avaliação dos riscos a análise dos objetivos de segurança da informação e as necessidades das partes interessadas.
- c) Houve incentivo à implementação de controles e à avaliação do desempenho, promovendo integração com a gestão de segurança da informação
- d) As análises de cenários de risco (ACR) são substituídas por Projeções de Gestão de Risco (PGR), permitindo que as organizações considerem possíveis eventos futuros e suas consequências.
- e) A norma incentiva a realização das avaliações periódicas e emergenciais, respectivamente, para prevenção de incidentes de média gravidade e para atuação em eventos pontuais e individualizados de elevada gravidade.
Carregando informações...
2

Q1061703 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SUSEP • Área Tecnologia da Informação e Ciência de Dados • 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Por concepção, firewalls perimetrais convencionais são suficientes para bloquear ataques DDoS baseados em amplificação DNS, desempenhando autonomamente o conjunto de funções necessárias à mitigação desse tipo de ataque em redes distribuídas, de forma equivalente às soluções especializadas.
- a) Certo
- b) Errado
Carregando informações...
3

Q1061702 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SUSEP • Área Tecnologia da Informação e Ciência de Dados • 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
A autenticação em múltiplos fatores robustece efetivamente a segurança do processo quando os fatores utilizados pertencem a categorias diferentes, entre as quais estão conhecimento, posse e inerência, ao passo que o uso de múltiplos fatores da mesma categoria agrega relativamente menos valor ao processo, na medida em que uma única violação pode comprometer todos os demais fatores daquela classe.
- a) Certo
- b) Errado
Carregando informações...
4

Q1039762 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • TRF 6 REGIÃO • Técnico Judiciário Desenvolvimento de Sistemas • 2025
Acerca de gestão de riscos e continuidade de negócio, julgue o item que se segue, com base na NBR ISO 27005:2019 e na Lei Geral de Proteção de Dados (LGPD).
As organizações devem adotar a abordagem sistemática de gestão de riscos conforme método específico estipulado na norma NBR ISO 27005:2019.
- a) Certo
- b) Errado
Carregando informações...
5

Q1018467 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SUSEP • Área Tecnologia da Informação e Ciência de Dados • 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
Um provedor OpenID é um aplicativo ou site que terceiriza sua função de autenticação de usuário por meio de um protocolo de gestão de identidades de código aberto.
- a) Certo
- b) Errado
Carregando informações...
6

Q1018466 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SUSEP • Área Tecnologia da Informação e Ciência de Dados • 2025
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
De acordo com a NBR ISO/IEC 27005:2023, o tipo de controle que se destina à limitação das consequências de um evento de segurança da informação é denominado controle detectivo.
- a) Certo
- b) Errado
Carregando informações...
7

Q1008227 • Segurança da Informação • Norma 27005 • FGV • MPU • Suporte e Infraestrutura • 2025
Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos. Com o objetivo de estabelecer o valor de cada ativo na organização, ela precisa inicialmente identificar seus riscos em um nível de detalhamento adequado. Baseando-se na norma ABNT NBR ISO/IEC 27005:2019, sabe-se que os ativos são divididos em primários e de suporte.
Para facilitar o processo de identificação, Mário iniciou seu documento de ativos primários pelo:
- a) equipamento automático de processamento de dados, incluindo os itens necessários para sua operação independente;
- b) software para o gerenciamento de bases de dados e software de gerenciamento de fluxo de trabalho;
- c) pessoal de produção/manutenção e desenvolvedores;
- d) processo que contém procedimentos secretos e processos envolvendo tecnologia proprietária;
- e) meio físico e a infraestrutura, pontes (“relays”) passivas ou ativas e interface de comunicação.
Carregando informações...
8

Q977828 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • SEFAZRJ • Conhecimentos Específicos I • 2025
Assinale a opção em que é apresentado item a ser necessariamente considerado na definição de critérios básicos de impacto desenvolvidos em função do montante dos danos ou custos à organização causados por um evento relacionado à gestão de riscos de segurança da informação.
- a) expectativas e percepções das partes interessadas
- b) diferentes critérios para a aceitação do risco
- c) perda de oportunidades de negócio e de valor financeiro
- d) recurso para monitoramento de controles relacionados
- e) plano de tratamento dos riscos vigente
Carregando informações...
9

Q904011 • Segurança da Informação • Norma 27005 • FGV • TRF 1a • Especialista em Governança de Tecnologia da Informação • 2024
Durante o processo de tratamento de riscos de segurança da informação, na lista de riscos priorizados, identificou-se a possibilidade de entrada de dados de fonte não confiável nos computadores conectados à rede computacional do TRF1.
A partir da lista de ameaças identificadas, decidiu-se que a utilização de dispositivos móveis seria bloqueada nos computadores do TRF1.
Segundo a norma ABNT NBR ISO/IEC 27005:2023, a opção de tratamento desse risco foi:
- a) reter o risco;
- b) evitar o risco;
- c) aceitar o risco;
- d) modificar o risco;
- e) compartilhar o risco.
Carregando informações...
10

Q851589 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).
Manter e melhorar o processo de gestão de riscos da segurança da informação está alinhado com a fase verificar do SGSI.
- a) Certo
- b) Errado
Carregando informações...
11

Q851327 • Segurança da Informação • Norma 27005 • FUNDATEC • Prefeitura de Bagé RS Técnico em Informática • 2020
A respeito de Gestão de Riscos, considere as seguintes assertivas, segundo a ABNT NBR ISO/IEC 27005:
I. O risco remanescente, após ser devidamente tratado, é chamado de risco contínuo. II. A avaliação de riscos, sendo satisfatória, possibilita a implementação de controles na atividade "Tratamento de riscos", para reduzir, reter, evitar ou transferir riscos. III. O processo de comparar os resultados da análise de riscos com os critérios de risco para determinar se o risco e/ou sua magnitude é aceitável ou tolerável chama-se avaliação de riscos.
Quais estão corretas?
- a) Apenas II.
- b) Apenas III.
- c) Apenas I e II.
- d) Apenas II e III.
- e) I, II e III.
Carregando informações...
12

Q851266 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
A identificação de ameaças, atividade crucial da análise de riscos, deve estar restrita àquelas ameaças que existem dentro da organização.
- a) Certo
- b) Errado
Carregando informações...
13

Q850987 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).
O tratamento do risco residual está alinhado com a fase executar do SGSI.
- a) Certo
- b) Errado
Carregando informações...
14

Q850746 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
Os responsáveis pela gestão de riscos na organização são os próprios donos dos ativos ou os responsáveis pelos contextos ou escopo da gestão de riscos.
- a) Certo
- b) Errado
Carregando informações...
15

Q850599 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).
A implementação do plano de tratamento de riscos está alinhada com a fase agir do SGSI.
- a) Certo
- b) Errado
Carregando informações...
16

Q850186 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Analista de Segurança da Informação • 2020
Julgue o seguinte item, com relação a padrões de interoperabilidade (ePING), segurança da informação e segurança da aplicação.
No que se refere à segurança da informação, segundo a norma ISO/IEC 27005:2019, existem quatro opções disponíveis para o tratamento de risco: modificação do risco, exclusão do risco, ação de evitar o risco e compartilhamento do risco.
- a) Certo
- b) Errado
Carregando informações...
17

Q849996 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
Uma aplicação de TI ou um processo de negócio são exemplos de escopo da gestão de riscos da segurança da informação.
- a) Certo
- b) Errado
Carregando informações...
18

Q849138 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
A identificação dos controles existentes, para assegurar se são ou não efetivos, não deve limitar-se apenas aos documentos como planos de tratamentos de riscos, devendo ser feita também junto às pessoas responsáveis pela segurança da informação.
- a) Certo
- b) Errado
Carregando informações...
19

Q848831 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Considerando a norma ISO/IEC 27005, julgue os itens a seguir, no que se refere ao alinhamento entre o processo de gestão de riscos da segurança da informação e o sistema de gestão da segurança da informação (SGSI).
As atividades analisar e avaliar riscos estão alinhadas com a fase planejar do SGSI.
- a) Certo
- b) Errado
Carregando informações...
20

Q847937 • Segurança da Informação • Norma 27005 • CESPE CEBRASPE • Gestor de Projetos • 2020
Acerca da gestão de riscos da segurança da informação, julgue os itens subsecutivos, com base na norma ISO/IEC 27005.
A avaliação dos riscos deve ser feita com base em uma lista dos riscos com valores já atribuídos a eles e com critérios de avaliação já definidos.
- a) Certo
- b) Errado
Carregando informações...

Questões de Concursos

Resolva questões de concursos públicos Norma 27005 comentadas com gabarito, online ou em PDF, revisando rapidamente e fixando o conteúdo de forma prática.

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site