2. Questões de Concurso
  3. Segurança da Informação
  4. Assunto - Norma ISO 27001

Filtrar

Questões por página:

Sobre a norma ISO/IEC 27001, analise os itens e assinale a alternativa CORRETA:



I - Refere aos requisitos para assegurar a imparcialidade nas atividades de avaliação de conformidade.



II - Padrão internacional para a Gestão de Segurança da Informação (SGSI).



III - Fornece requisitos para estabelecer, implementar, manter e melhorar continuamente um sistema focando em como as organizações devem gerenciar conflitos de interesse.



IV - É uma norma desenvolvida pela ISO e pela IEC para criar uma estrutura de políticas, processos e controles para proteger dados sensíveis contra ameaças diversas.

A norma NBR ISO/IEC 27001:2022 estabelece um conjunto de controles estruturados para implementar e manter um sistema de gestão de segurança da informação (SGSI) eficaz. Qual dos seguintes exemplos está classificado como um controle organizacional de acordo com essa norma?
Em relação às boas práticas de gestão da segurança da informação, é correto afirmar:
Analise as afirmativas abaixo sobre segurança da informação.

1. SIEM é o acrônimo para Gestão das Informações e Eventos relacionados à Segurança.
2. A ISO 27001 provê um guia de boas práticas para implementar controles e processos de segurança da informação em uma organização.
3. A LGPD do Brasil implementa recomendações de gestão da segurança da informação de modo amplo e abrangante, o que contribui para a proteção de dados.

Assinale a alternativa que indica todas as afirmativas corretas.
A ABNT NBR ISO/IEC 27001:2022, no item Operação, define ações que a organização deve seguir para planejar, implementar e controlar processos de segurança da informação. São ações referenciadas nesse item:

I. Planejamento e controle operacionais – estabelecer critérios e implementar controle dos processos.
II. Avaliação de riscos da segurança da informação – realizar avaliações de riscos em intervalos planejados.
III. Tratamento de riscos da segurança da informação – implementar o plano de tratamento de riscos.


Quais estão corretas?
© 2016-2026 Fonte Concursos - Questões de Concurso e Plano de Estudo