Tecnologia da InformaçãoNormas ISO/IEC 27001 e 27002IGEDUC 2026
Pref Pão de Açúcar
Questão de Tecnologia da Informação
Um órgão da administração pública federal está implementando um Sistema de Gestão de Segurança da Informação (SGSI) com base na ABNT NBR ISO/IEC 27001. A equipe precisa selecionar os controles adequados do Anexo A da norma, que são detalhados na ABNT NBR ISO/IEC 27002. Associe os grupos de controles da Coluna A com seus respectivos objetivos na Coluna B. Coluna A 1. A.5 - Políticas de segurança da informação 2. A.8 - Gestão de ativos 3. A.9 - Controle de acesso 4. A.12 - Segurança nas operações Coluna B (__) Para assegurar a operação correta e segura das instalações de processamento da informação. (__) Para prover uma orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e com as leis e regulamentações pertinentes. (__) Para limitar o acesso à informação e às instalações de processamento da informação. (__) Para identificar os ativos da organização e definir as responsabilidades apropriadas para a sua proteção. A sequência correta de preenchimento dos parênteses, de cima para baixo, é:
Mais questões de Normas ISO/IEC 27001 e 27002
- FCC 2026Uma organização está em processo de amadurecimento de sua Gestão de Segurança da Informação, estudando o escopo de diversas normas da família ISO/IEC 27000 para verificar qual se…
- Cebraspe 2026Segundo a ISO/IEC 27002, o controle de gerenciamento de vulnerabilidades técnicas é classificado como corretivo e relaciona-se tecnicamente ao conceito de cibersegurança de recupe…
- CSEP IFPI 2026Uma empresa do setor de alimentos decidiu implementar a ISO 22000:2018 com o objetivo de integrar o sistema APPCC aos processos gerenciais já existentes. Durante a implementação,…
- Cebraspe 2026De acordo com a NBR ISO/IEC 27002:2022, convém que as medidas de backup e restauração de dados para sistemas e serviços individuais sejam
- Cebraspe 2026Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas…
Questão de prova oficial, com o gabarito definitivo publicado pela banca. Reproduzida para fins de estudo.
