Questão 100 · Informática: Segurança da informação
Em relação à segurança da informação, julgue os itens a seguir, de acordo com as normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2022.
Por meio da promoção de melhoria contínua, a alta direção de uma organização demonstra sua liderança e seu comprometimento em relação ao sistema de gestão de segurança da informação.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: CERTO.
O item está correto e alinhado com os princípios das normas ABNT NBR ISO/IEC 27001 e 27002. Ambas as normas enfatizam o papel fundamental da alta direção na implementação e manutenção de um Sistema de Gestão de Segurança da Informação (SGSI). A liderança e o comprometimento da alta direção são demonstrados, entre outras formas, pela promoção da melhoria contínua do SGSI. Isso inclui garantir que o SGSI seja eficaz, que seus objetivos sejam alcançados e que haja um processo contínuo de revisão e aprimoramento para se adaptar a novas ameaças e requisitos. A melhoria contínua é um dos pilares do ciclo PDCA (Plan-Do-Check-Act), que é a base para a gestão de sistemas conforme as ISOs.
Fundamentos: ABNT NBR ISO/IEC 27001:2013 (Cláusula 5 - Liderança) · ABNT NBR ISO/IEC 27002:2022 (Seção 4 - Estrutura de Controles de Segurança da Informação, que aborda a governança e o papel da alta direção)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 100, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.