Questões de Tecnologia da Informação · Cebraspe
Tecnologia da InformaçãoNormas ISO/IEC 27001 e 27002Cebraspe 2026
UDESC
Questão de Tecnologia da Informação
Considerando as normas que regem o planejamento e a gestão de contratações de soluções de tecnologia da informação e comunicação (TIC) no setor público brasileiro, bem como as diretrizes e frameworks internacionais de cibersegurança, gestão de riscos e continuidade de negócios (ISO/IEC 27001 e 27002), julgue os itens a seguir. Segundo a ISO/IEC 27002, o controle de gerenciamento de vulnerabilidades técnicas é classificado como corretivo e relaciona-se tecnicamente ao conceito de cibersegurança de recuperação e ao atributo de não repúdio.
Mais questões de Normas ISO/IEC 27001 e 27002
- FCC 2026Uma organização está em processo de amadurecimento de sua Gestão de Segurança da Informação, estudando o escopo de diversas normas da família ISO/IEC 27000 para verificar qual se…
- CSEP IFPI 2026Uma empresa do setor de alimentos decidiu implementar a ISO 22000:2018 com o objetivo de integrar o sistema APPCC aos processos gerenciais já existentes. Durante a implementação,…
- Cebraspe 2026De acordo com a NBR ISO/IEC 27002:2022, convém que as medidas de backup e restauração de dados para sistemas e serviços individuais sejam
- Cebraspe 2026Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas…
- Ibest 2026Uma empresa deseja implementar um Sistema de Gestão de Segurança da Informação (SGSI) conforme a ISO/IEC 27001:2022. O objetivo é estabelecer, implementar, manter e melhorar conti…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.