Questão 57 · Informática: Segurança da informação
De acordo com a norma ABNT NBR ISO/IEC 27001, a alta direção de uma organização deve demonstrar liderança e comprometimento em relação ao sistema de gestão da segurança da informação (SGSI) por vários meios, entre os quais se inclui
- A) a atribuição de responsabilidade e autoridade para assegurar que o SGSI esteja em conformidade com os requisitos normativos.
- B) a determinação da capacidade da organização para modificar os parâmetros do SGSI e, como consequência, estabelecer as questões externas relevantes aos objetivos de segurança da informação.
- C) a comunicação sobre a importância de uma gestão eficaz da segurança da informação e da conformidade com os requisitos do SGSI.
- D) o estabelecimento das partes interessadas que são relevantes para o SGSI e os respectivos requisitos para a segurança da informação.
- E) a indicação dos limites e da aplicabilidade do SGSI para o estabelecimento do escopo, que deve estar disponível como informação documentada.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: C.
Pela ABNT NBR ISO/IEC 27001, a alta direção deve demonstrar liderança e comprometimento com o SGSI, entre outras formas, comunicando a importância de uma gestão eficaz da segurança da informação e da conformidade com os requisitos do SGSI. A opção C reproduz esse item.
- A) A atribuição de responsabilidade e autoridade para assegurar a conformidade do SGSI com os requisitos da norma é tratada no item de papéis, responsabilidades e autoridades organizacionais, e não na lista de ações de liderança e comprometimento citada no enunciado.
- B) Determinar a capacidade de modificar parâmetros do SGSI não é requisito da norma, e as questões externas relevantes são definidas na análise do contexto da organização, não por esse caminho.
- D) Determinar as partes interessadas e seus requisitos faz parte da compreensão do contexto da organização, e não da liderança e comprometimento.
- E) Determinar os limites e a aplicabilidade do SGSI para estabelecer o escopo, mantido como informação documentada, é requisito do item de escopo do SGSI.
Dica: na liderança e comprometimento, procure verbos de ação da alta direção (comunicar, assegurar recursos, dirigir pessoas, promover melhoria); contexto, partes interessadas e escopo vêm antes, no planejamento do SGSI.
Fundamentos: ABNT NBR ISO/IEC 27001, cláusula 5.1 (liderança e comprometimento) · Gabarito oficial: alternativa C
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Redes e Comunicação de Dados), questão 57, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.