Pular para o conteúdo principal

Questão de Segurança da Informação — Norma ISO 27001 — FUNDATEC 2023

Segurança da InformaçãoNorma ISO 27001
Código
qq897239
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2023
Nível
Superior
Cargo
ANC - Analista em Computação - Ênfase em Segurança da Informação
A International Organization for Standardization – ISO é uma instituição que reúne as normas de padronização de produtos e empresas na tentativa de manter e garantir a qualidade dos serviços e produtos. Desse modo, as empresas que têm uma certificação ISO apresentam muito mais confiança de que estão seguindo as normas e os requisitos de qualidade. Há uma norma que foi desenvolvida para tratar diretamente de assuntos relacionados à segurança da informação. Que norma é essa?
  1. A14001.
  2. B45001.
  3. C27001.
  4. D17025.
  5. E50001.
Revelar gabarito e comentário

GabaritoC — 27001.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Norma ISO para Segurança da Informação

Gabarito: letra C. A norma ISO 27001 é o padrão internacional para sistemas de gestão da segurança da informação (SGSI), sendo a única da lista voltada diretamente a assuntos de segurança da informação.

As demais alternativas referem-se a outras áreas:

1Gestão ambiental
ISO 14001
2Saúde e segurança ocupacional
ISO 45001
3Segurança da informação
ISO 27001 (GABARITO)
4Laboratórios de ensaio
ISO 17025
5Gestão de energia
ISO 50001
Normas ISO
LEVELsoulevel.com.br
Normas ISO: Gestão ambiental (ISO 14001); Saúde e segurança ocupacional (ISO 45001); Segurança da informação (ISO 27001 (GABARITO)); Laboratórios de ensaio (ISO 17025); Gestão de energia (ISO 50001)

Alternativa A — ❌ Incorreta

ISO 14001 trata de gestão ambiental, não de segurança da informação.

Alternativa B — ❌ Incorreta

ISO 45001 trata de saúde e segurança ocupacional, não de segurança da informação.

Alternativa C — ✅ Correta ⟵ GABARITO

ISO 27001 é a norma para sistema de gestão da segurança da informação, conforme seu próprio título e escopo.

Alternativa D — ❌ Incorreta

ISO 17025 trata de requisitos para laboratórios de ensaio e calibração, não de segurança da informação.

Alternativa E — ❌ Incorreta

ISO 50001 trata de gestão de energia, não de segurança da informação.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra C.

Link permanente: /questoes/qq897239