Guia público de revisão

ISO 27002:2022: 93 controles, questões e exemplos

Estude a finalidade de cada controle e quando ele pode ser pertinente. Praticar é distinguir medidas próximas, solicitar evidências e justificar uma escolha no contexto, não apenas memorizar números.

O que estudar e o que significam os números

Os 93 controles se dividem em 37 organizacionais, 8 de pessoas, 14 físicos e 34 tecnológicos. Cada controle é um tema, não uma questão. A preparação oferece quatro variantes por tema e blocos de estudo sem misturar os requisitos da ISO 27001.

Diferença entre ISO 27001 e ISO 27002

A ISO 27001 estabelece requisitos para um sistema de gestão da segurança da informação (SGSI). A ISO 27002 explica controles de segurança e sua aplicação. A seleção deve ser justificada por riscos e requisitos aplicáveis, não pela adoção automática dos 93 controles. A certificação do SGSI é avaliada em relação à ISO 27001, não pelas respostas a estas questões.

Como preparar sua prática

Percorra os quatro grupos: organização (5), pessoas (6), proteção física (7) e tecnologia (8). Anote finalidade, situação de uso e evidência possível para cada controle.
Compare medidas próximas: gerenciar identidades (5.16) não equivale a revisar direitos de acesso (5.18); fazer backups (8.13), por si só, não cobre toda a prontidão de TIC para continuidade de negócios (5.30).
Pratique casos de uma única norma e revise as explicações. Para uma avaliação mais ampla, escolha um simulado de 20, 40, 60 ou 100 questões; várias podem tratar do mesmo controle sem repetir uma variante.

Questão de exemplo com resposta comentada

Situação e dados fictícios criados pela Nexsora. Consulte o texto completo em um exemplar autorizado da norma.

Uma equipe registra 20 backups concluídos, mas nunca testou sua restauração. Qual controle deve ser consultado para verificar se as cópias permitem recuperação?

Resposta fundamentada

8.13, backup das informações. Um processo terminar sem erro não demonstra que os dados podem ser recuperados. É preciso verificar cópias e restauração conforme as necessidades e procedimentos da organização.

O que verificar

Revise registros de backup, resultados de restauração e comparação com objetivos de recuperação aprovados. Se 19 de 20 cópias de teste forem restauradas, 95% descreve essa amostra; não é um limite universal de conformidade estabelecido pela ISO 27002.

Distinções importantes

Um controle não é automaticamente obrigatório por constar na ISO 27002. Relacione-o a riscos, obrigações e à seleção justificada da organização.
Uma ferramenta instalada ou política publicada não comprovam, sozinhas, operação eficaz. Busque configurações, registros e resultados pertinentes.

Ir para questões e simulados ISO

Selecione a norma na área de prática. Entre na sua conta para salvar tentativas e experimentar a amostra gratuita; os modos completos exigem acesso vigente ou função de administrador.

ISO 27001:2022: guia de revisão, questões e simulados

Fonte oficial e escopo editorial

Informações oficiais sobre ISO/IEC 27002 (site externo; abre em nova aba)

Base de estudo: edições 2022, sem as emendas de 2024. ISO 27001 define requisitos do SGSI; ISO 27002 orienta a aplicação de controles. Nem todo controle é obrigatório: a seleção deve ser justificada por riscos e requisitos aplicáveis. A terminologia brasileira não implica cobertura de todas as adaptações nacionais. Material disponível em espanhol, inglês, português do Brasil e francês. Quíchua e aimará mantêm apoio em espanhol. Traduções e conteúdo aguardam revisão editorial independente por especialistas; não são versões oficiais das normas.

Material original e independente da Nexsora. Não é exame oficial, não concede certificação ISO e não é endossado pela ISO. As explicações não substituem uma cópia autorizada das normas.