Questão 96 · Informática: Segurança da informação
À luz da NBR ISO/IEC 27001, assinale a opção que indica o controle que orienta as organizações quanto à asseguração da eficácia da sua política de segurança da informação.
- A) segregação de funções
- B) contato com autoridades
- C) políticas para a segurança da informação
- D) análise crítica das políticas para segurança da informação
- E) metodologia de segurança da informação
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (CGE/CE 2019).
Comentário
Gabarito: D.
A questão pede o controle que orienta a organização a assegurar a eficácia de sua política de segurança da informação. Entre os controles do Anexo A da ABNT NBR ISO/IEC 27001 (detalhados na 27002), é a análise crítica das políticas para segurança da informação que exige revisões planejadas, em intervalos definidos ou quando houver mudanças significativas, para verificar se a política continua adequada, suficiente e eficaz.
- A) segregação de funções: separa tarefas conflitantes para reduzir fraudes e erros, e não trata de verificar a eficácia da política.
- B) contato com autoridades: manter canais com órgãos de regulamentação e de resposta a incidentes.
- C) políticas para a segurança da informação: trata da elaboração, aprovação e publicação da política, e não da verificação de sua eficácia.
- E) metodologia de segurança da informação: não é um controle específico previsto no conjunto de controles da norma.
Dica: a palavra-chave é "eficácia" ou "revisão": quando o enunciado fala em verificar se a política continua funcionando, a resposta é a análise crítica, e não a criação da política.
Fundamentos: ABNT NBR ISO/IEC 27002 — controle de análise crítica das políticas para segurança da informação · ABNT NBR ISO/IEC 27001 — requisitos de análise crítica e melhoria do SGSI
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe CGE/CE 2019 (Auditor de Controle Interno – Área de Auditoria – Campo de Atuação Tecnologia da Informação), questão 96, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.