Guia público de revisão

ISO 27001:2022: guia de revisão, questões e simulados

Aprenda a relacionar uma situação ao requisito do SGSI, às evidências ausentes e a uma decisão fundamentada. O guia apoia estudantes e pessoas que se preparam para participar de auditorias.

O que estudar e o que significam os números

A preparação seleciona 30 temas de estudo das Seções 4–10; não são 30 questões nem uma contagem oficial de todos os requisitos. Um bloco separado acrescenta as Seções introdutórias 1–3: escopo, referências normativas e termos. Não são apresentadas como requisitos opcionais ou excluídos.

Diferença entre ISO 27001 e ISO 27002

A ISO 27001 estabelece requisitos para um sistema de gestão da segurança da informação (SGSI). A ISO 27002 explica controles de segurança e sua aplicação. A seleção deve ser justificada por riscos e requisitos aplicáveis, não pela adoção automática dos 93 controles. A certificação do SGSI é avaliada em relação à ISO 27001, não pelas respostas a estas questões.

Como preparar sua prática

Comece por contexto, escopo e liderança (4–5). Diferencie o escopo da norma dos limites do SGSI de uma organização.
Relacione planejamento, apoio e operação (6–8). Por exemplo, 6.1.2 define o processo de avaliação de riscos; 8.2 exige realizar avaliações e manter seus resultados.
Revise avaliação de desempenho e melhoria (9–10). Faça uma prática curta, explique por que outras referências são menos pertinentes e depois use um simulado de 20, 40 ou 60 questões com correção ao final.

Questão de exemplo com resposta comentada

Situação e dados fictícios criados pela Nexsora. Consulte o texto completo em um exemplar autorizado da norma.

Uma empresa programa quatro auditorias internas. Em duas, quem avalia o trabalho também o realizou. Qual referência deve ser consultada para assegurar objetividade e imparcialidade na organização das auditorias?

Resposta fundamentada

9.2.2, programa de auditoria interna. Marcar datas não basta: é necessário definir critérios e escopo e selecionar auditores que permitam avaliação objetiva e imparcial. O número de duas auditorias, sozinho, não comprova uma não conformidade; verifique responsabilidades, salvaguardas e fatos.

O que verificar

Solicite programa, critérios, escopo, designação dos auditores e evidências de proteção da imparcialidade. 9.2.1 explica a finalidade de auditar; 9.3 trata da análise crítica pela direção, que não substitui a auditoria interna.

Distinções importantes

Não confunda aprovar um plano de tratamento de riscos (6.1.3) com demonstrar sua implementação (8.3). Identifique a atividade descrita no caso.
Os requisitos das Seções 4–10 não podem ser excluídos ao declarar conformidade. Exclusões justificadas de controles do Anexo A pertencem à Declaração de Aplicabilidade e são outra questão.

Ir para questões e simulados ISO

Selecione a norma na área de prática. Entre na sua conta para salvar tentativas e experimentar a amostra gratuita; os modos completos exigem acesso vigente ou função de administrador.

ISO 27002:2022: 93 controles, questões e exemplos

Fonte oficial e escopo editorial

Informações oficiais sobre ISO/IEC 27001 (site externo; abre em nova aba)

Base de estudo: edições 2022, sem as emendas de 2024. ISO 27001 define requisitos do SGSI; ISO 27002 orienta a aplicação de controles. Nem todo controle é obrigatório: a seleção deve ser justificada por riscos e requisitos aplicáveis. A terminologia brasileira não implica cobertura de todas as adaptações nacionais. Material disponível em espanhol, inglês, português do Brasil e francês. Quíchua e aimará mantêm apoio em espanhol. Traduções e conteúdo aguardam revisão editorial independente por especialistas; não são versões oficiais das normas.

Material original e independente da Nexsora. Não é exame oficial, não concede certificação ISO e não é endossado pela ISO. As explicações não substituem uma cópia autorizada das normas.

Leitura histórica da edição 2022: ela remete à ISO/IEC 27000 como visão geral e vocabulário. A ISO substituiu a edição 2018 pela ISO/IEC 27000:2026, agora voltada a conceitos e relações, não a um vocabulário completo. Para implementação atual, verifique edições e fontes terminológicas vigentes; estes exercícios não incorporam essa mudança nem a emenda de 2024.