Base de estudo: edições 2022, sem as emendas de 2024. ISO 27001 define requisitos do SGSI; ISO 27002 orienta a aplicação de controles. Nem todo controle é obrigatório: a seleção deve ser justificada por riscos e requisitos aplicáveis. A terminologia brasileira não implica cobertura de todas as adaptações nacionais. Material disponível em espanhol, inglês, português do Brasil e francês. Quíchua e aimará mantêm apoio em espanhol. Traduções e conteúdo aguardam revisão editorial independente por especialistas; não são versões oficiais das normas.
Da referência numérica a uma decisão fundamentada
Revisão para estudantes, profissionais de segurança e quem se prepara para participar de auditorias. Pratique relacionar situações a requisitos ou controles, escolher evidências e explicar por que outra alternativa não se aplica.
Temas de estudo de ISO 27001
30
Controles de ISO 27002
93
Questões no banco (variantes)
492
492 questões sobre 123 temas: 30 temas de ISO 27001 e 93 controles de ISO 27002. São quatro variantes por tema, não 492 casos independentes ou requisitos. O bloco introdutório acrescenta 3 temas e 12 questões separados.
3 temas introdutórios e 12 questões adicionais (quatro variantes por tema). Os requisitos das Seções 4–10 continuam como bloco padrão.
Acesso individual previsto aos modos de prática, simulados, explicações e histórico desta área. Não inclui outros cursos nem certificação.
As cobranças estão desativadas. A revisão editorial independente e os fluxos de assinatura, renovação e cancelamento devem ser concluídos antes das vendas. Explorar esta prévia não gera cobrança.
Acessibilidade incluída, sem custo adicional: navegação por teclado, texto adaptável e preferências de leitura da Nexsora.
Guias de revisão ISO 27001 e 27002
Escolha o que precisa compreender antes de praticar. Guias públicos com exemplos originais, não exames oficiais nem reproduções das normas.
Tente identificar a referência ou escolher a ação antes de ler a explicação. Comece com cinco questões.
Confira seu raciocínio
Leia a correção e os distratores. No modo auditor, compare sua justificativa com o roteiro; não se trata de avaliação profissional automática.
Retome seus erros
Use a matriz de temas e a revisão de erros para escolher a próxima sessão. Os simulados mostram correções ao final e não impõem contagem regressiva.
Dois exemplos resolvidos antes de entrar
Situações e dados simulados, criados para esta revisão. São exemplos públicos, não questões oficiais de certificação nem reprodução das normas.
ISO 27001 · Avaliar riscos com critérios consistentes
Uma universidade avalia 12 sistemas. Duas equipes classificam o mesmo risco como alto e baixo usando escalas diferentes. Antes de aprovar o tratamento, o que o responsável pelo SGSI deve esclarecer?
Resposta fundamentada
Definir e aplicar critérios de avaliação e aceitação de riscos que permitam resultados consistentes e comparáveis, além de identificar os proprietários dos riscos. Solicitar método documentado, escalas e registros da avaliação. Comprar uma ferramenta ou tirar a média das notas não corrige a inconsistência do método.
Referência para revisão: ISO/IEC 27001:2022 · 6.1.2. Consulte o requisito em sua cópia autorizada.
ISO 27002 · Remover acessos desnecessários
Em um caso simulado, uma empresa revisa 80 contas e encontra 14 ainda ativas após o desligamento dos titulares. Qual controle orienta a revisão e a remoção desses direitos de acesso?
Resposta fundamentada
O controle 5.18, direitos de acesso. Confirmar os casos com pessoal e responsáveis pelos sistemas, remover direitos desnecessários pelo procedimento aprovado e verificar registros de concessão, alteração, remoção e revisão periódica. Os 17,5% (14/80) descrevem apenas essa amostra, não um limite universal de conformidade. Trocar senhas sem remover permissões não resolve o problema.
Referência para revisão: ISO/IEC 27002:2022 · 5.18. Diferencie de 6.5: responsabilidades após encerramento ou mudança de contratação.
O que está incluído e o que não está
É um curso ou uma área de preparação?
É uma área separada de revisão: 30 temas selecionados das Seções 4–10 da ISO 27001 e os 93 controles da ISO 27002, com 492 questões. São temas, não uma contagem oficial de requisitos. Há também 3 temas e 12 questões sobre as Seções introdutórias 1–3. Os simulados de ISO 27001 têm 20, 40 ou 60 questões; os de ISO 27002 também permitem 100. Não substitui o estudo das normas completas.
Receberei certificação oficial ou as normas em PDF?
Não. A Nexsora oferece material original de prática, não certificação ISO nem garantia de aprovação em exame externo. As normas completas e os PDFs fornecidos não são distribuídos. As referências oficiais estão no fim da página.
Quais idiomas e edições são usados?
Base de estudo: edições 2022, sem as emendas de 2024. ISO 27001 define requisitos do SGSI; ISO 27002 orienta a aplicação de controles. Nem todo controle é obrigatório: a seleção deve ser justificada por riscos e requisitos aplicáveis. A terminologia brasileira não implica cobertura de todas as adaptações nacionais. Material disponível em espanhol, inglês, português do Brasil e francês. Quíchua e aimará mantêm apoio em espanhol. Traduções e conteúdo aguardam revisão editorial independente por especialistas; não são versões oficiais das normas.
Quanto custará? Já posso pagar?
O preço inicial é S/ 24.90 PEN por mês para uma pessoa. As cobranças estão desativadas; entre para experimentar cinco questões gratuitamente. Os termos finais de renovação e cancelamento serão publicados antes das vendas.
Publicado pela Nexsora como material da plataforma. Esta prévia aguarda revisão editorial independente; não é atribuída a um perfil pessoal nem endossada pela ISO.