Questão 49 · Informática: Segurança da informação
De acordo com a norma ABNT NBR ISO/IEC 27002:2013, convém que as políticas de segurança da informação contemplem requisitos oriundos de
- A) lições aprendidas, experiências externas e literatura especializada.
- B) normas internacionais, especialmente as da família ISO 27000.
- C) estratégias do negócio, regulamentações, legislação e contratos.
- D) melhores práticas de segurança da informação e de análise de riscos.
- E) histórico de configurações de ativos de rede e de sistemas.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: C.
A ABNT NBR ISO/IEC 27002:2013, no item de políticas de segurança da informação, indica que o conjunto de políticas deve considerar requisitos decorrentes da estratégia do negócio, de regulamentações, legislação e contratos, além do ambiente atual e futuro de ameaças. Por isso, a alternativa C reproduz corretamente os requisitos que a norma aponta como origem das políticas.
- (A) Lições aprendidas e experiências externas são fontes de melhoria, não o rol de requisitos da política.
- (B) Normas internacionais servem de referência, mas não são a origem listada para os requisitos da política.
- (D) Melhores práticas e análise de riscos são insumos úteis, mas não são a lista de requisitos citada na norma.
- (E) Histórico de configurações é um registro operacional, não uma fonte de requisitos de política.
Dica: na ISO 27002, os requisitos das políticas vêm do negócio, da legislação e dos contratos; os demais itens são insumos complementares.
Fundamentos: ABNT NBR ISO/IEC 27002:2013, item 5.1.1 (políticas para segurança da informação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Sistemas), questão 49, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.