Questão 97 · Informática: Segurança da informação
De acordo com a NBR ISO/IEC 27001, é necessário assegurar que as partes externas e os funcionários que estejam ligados à organização entendam suas responsabilidades e fiquem aderentes à conformidade dos papéis para os quais foram selecionados. Nesse contexto, um treinamento de segurança da informação com a finalidade de conscientização deve ser aplicado
- A) antes da fase de contratação.
- B) durante a fase de contratação.
- C) em eventual mudança de contratação.
- D) no encerramento da contratação.
- E) em processo disciplinar.
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (CGE/CE 2019).
Comentário
Gabarito: B.
O enunciado trata da conscientização de funcionários e partes externas sobre suas responsabilidades. Os controles de segurança em recursos humanos são organizados em três momentos: antes da contratação (seleção e termos e condições de contratação), durante a contratação (responsabilidades da direção, conscientização, educação e treinamento, e processo disciplinar) e no encerramento ou mudança da contratação. O treinamento de conscientização pertence à fase durante a contratação, quando o vínculo está ativo e as pessoas exercem suas funções.
- A) antes da fase de contratação: nesse momento se fazem a seleção e a formalização dos termos e condições, e não o treinamento de conscientização.
- C) em eventual mudança de contratação: é situação específica de alteração de vínculo ou de papel, e não a fase regular do treinamento.
- D) no encerramento da contratação: trata das responsabilidades e deveres que permanecem válidos após o encerramento ou a mudança, e não da conscientização.
- E) em processo disciplinar: é medida aplicada diante de violação, e não a conscientização preventiva.
Dica: pense nos controles de pessoas como antes, durante e encerramento; conscientização e treinamento ficam em "durante".
Fundamentos: ABNT NBR ISO/IEC 27002 — controles de recursos humanos antes, durante e após a contratação · Conceito de conscientização, educação e treinamento em segurança da informação
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe CGE/CE 2019 (Auditor de Controle Interno – Área de Auditoria – Campo de Atuação Tecnologia da Informação), questão 97, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.