Questão 71 · Informática: Segurança da informação
Julgue os itens a seguir, relativos ao sistema de gestão de segurança da informação (SGSI).
I De acordo com a NBR ISO/IEC 27001, no desenvolvimento e na implantação do SGSI, os riscos devem ser mensurados e considerados unicamente a partir da fase de operação.
II De acordo com a NBR ISO/IEC 27001, na operação de sistemas, a organização deve controlar tanto os processos terceirizados quanto as mudanças no sistema.
III De acordo com a NBR ISO/IEC 27002, para a segurança física e ambiental, deve-se adotar uma política de mesa limpa e tela bloqueada.
Assinale a opção correta.
- A) Apenas o item I está certo.
- B) Apenas o item II está certo.
- C) Apenas os itens I e III estão certos.
- D) Apenas os itens II e III estão certos.
- E) Todos os itens estão certos.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (CGE/CE 2019).
Comentário
Gabarito: D.
Analisando cada item:
- Item I (errado): a ABNT NBR ISO/IEC 27001 exige que os riscos de segurança sejam identificados, analisados e avaliados já no planejamento do SGSI, e não apenas na fase de operação. Assim, a afirmação de que os riscos devem ser considerados unicamente a partir da operação está incorreta.
- Item II (certo): na parte de planejamento e controle operacional, a norma exige que a organização controle os processos terceirizados e as mudanças planejadas, bem como analise criticamente as mudanças não previstas.
- Item III (certo): a ABNT NBR ISO/IEC 27002 trata a segurança física e do ambiente e recomenda a política de mesa limpa e tela limpa (bloqueada), para reduzir o risco de acesso não autorizado a informações.
Portanto, apenas os itens II e III estão certos.
Dica: atenção a palavras como unicamente, que tornam o item errado quando a norma exige o tratamento de riscos desde o planejamento.
Fundamentos: ABNT NBR ISO/IEC 27001: planejamento da avaliação de riscos e controle operacional de processos terceirizados e mudanças · ABNT NBR ISO/IEC 27002: política de mesa limpa e tela bloqueada na segurança física e do ambiente
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe CGE/CE 2019 (Auditor de Controle Interno – Área de Auditoria – Campo de Atuação Tecnologia da Informação), questão 71, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.