Questão 52 · Informática: Segurança da informação
A respeito das políticas de segurança da informação nas organizações, julgue os itens a seguir.
I A definição da política de segurança da informação é proposta em alto nível de abstração e desconsidera os aspectos de cultura da organização.
II Apoiar a gestão da segurança da informação é uma das finalidades da política de segurança da informação.
III A efetiva gestão da política de segurança da informação pressupõe a existência de procedimentos de monitoramento e ações disciplinares para situações de não conformidade.
IV A definição da política de segurança da informação deve contemplar requisitos oriundos de regulamentação, legislação e contratos.
Estão certos apenas os itens
- A) I e II.
- B) I e III.
- C) III e IV.
- D) I, II e IV.
- E) II, III e IV.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: E.
A NBR ISO/IEC 27002:2013 (5.1.1) trata a política de segurança da informação como documento que deve apoiar a gestão da segurança e considerar requisitos de negócio, regulamentares, legais e contratuais.
- Item I (errado): a política é definida em alto nível, mas deve considerar a cultura da organização. A afirmação de que ela «desconsidera» a cultura torna o item incorreto.
- Item II (certo): apoiar a gestão da segurança da informação é finalidade da política.
- Item III (certo): a efetiva gestão exige monitoramento e ações disciplinares para não conformidades.
- Item IV (certo): a política deve contemplar requisitos de regulamentação, legislação e contratos.
Portanto, estão certos apenas II, III e IV, alternativa E. As alternativas (A), (B) e (D) incluem o item I, que está errado; (C) omite o item II, que está correto.
Fundamentos: NBR ISO/IEC 27002:2013, cláusula 5.1.1 (Políticas para a segurança da informação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 52, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.