Pular para o conteúdo principal

Questão de Segurança da Informação — Norma ISO 27001 — FEPESE 2022

Segurança da InformaçãoNorma ISO 27001
Código
qq723572
Banca
FEPESE
Órgão
UDESC
Ano
2022
Nível
Superior
Cargo
Analista de Suporte
Quantos controles o Anexo A da norma ISO 27001 contém?
  1. A14
  2. B26
  3. C34
  4. D114
  5. E118
Revelar gabarito e comentário

GabaritoD — 114

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Anexo A da ISO 27001 – Número de controles

Gabarito: letra D. O Anexo A da norma ISO 27001 (versão 2013, que ainda era referência em 2022) contém 114 controles de segurança da informação. Esse número é frequentemente confundido com os 14 domínios/seções de controle que agrupam esses controles, mas cada domínio possui vários controles, totalizando 114.

A banca FEPESE cobra a memorização desse número característico, que é um dos dados mais clássicos sobre a ISO 27001. O Anexo A lista controles que são derivados da ISO 27002, mas a própria norma ISO 27001, em seu item 6.1.3, orienta que a organização deve comparar os controles determinados com aqueles do Anexo A, verificando se nenhum controle necessário foi omitido. O número de controles do Anexo A é fixo na versão adotada pela questão.

Alternativa A — ❌ Incorreta

O número 14 refere-se à quantidade de domínios/seções de controle (por exemplo: Política de Segurança, Organização da Segurança da Informação, etc.) na ISO 27001:2013, e não ao número total de controles. É um distrator clássico.

Alternativa B — ❌ Incorreta

26 não é um número relacionado diretamente à estrutura da ISO 27001. Pode ser confundido com o total de seções (4 a 10) ou outra métrica, mas não corresponde aos controles do Anexo A.

Alternativa C — ❌ Incorreta

34 também não corresponde ao número de controles. Na versão 2022 da ISO 27002, os controles são agrupados em 4 temas, mas o total de controles é diferente.

Alternativa D — ✅ Correta ⟵ GABARITO

114 é o número exato de controles listados no Anexo A da ISO 27001:2013, que era a versão vigente quando a questão foi elaborada (2022). A norma ISO 27001:2022 reduziu esse número para 93 controles, mas a banca considerou a versão anterior, conforme o gabarito oficial.

Alternativa E — ❌ Incorreta

118 é um número próximo, mas incorreto. Provavelmente é uma tentativa de distrair o candidato que lembra do valor aproximado, mas não exato.

PEGA ESSA DICA!

Para decorar: a ISO 27001:2013 tem 114 controles em 14 domínios. A soma dos controles por domínio é 114. Na versão 2022, os controles foram reduzidos para 93, mas muitas questões ainda cobram o número clássico. Sempre verifique se a banca se refere à versão antiga (mais comum) ou à nova. Nesta questão, como é de 2022, a resposta é 114.

Gabarito: letra D.

Link permanente: /questoes/qq723572