Questão 54 · Informática: Segurança da informação
Conforme a NBR ISO/IEC n.º 27002:2013, estabelecer uma estrutura de gerenciamento para iniciar e controlar a implementação e operação da segurança da informação dentro da organização é objetivo
- A) da política de segurança da informação.
- B) da gestão de ativos.
- C) do controle de acesso.
- D) da segurança nas operações.
- E) da organização interna.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: E.
Na NBR ISO/IEC 27002:2013, o objetivo do grupo de controles "organização interna" (dentro da seção Organização da segurança da informação) é estabelecer uma estrutura de gerenciamento para iniciar e controlar a implementação e a operação da segurança da informação na organização. É nele que se definem papéis, responsabilidades e a estrutura de governança da segurança. Por isso a alternativa E está correta.
- A: a política de segurança da informação tem objetivo próprio: prover orientação e apoio da direção à segurança da informação.
- B: a gestão de ativos trata de identificar os ativos, definir responsabilidades de proteção, classificar e tratar a informação.
- C: o controle de acesso trata de limitar o acesso à informação e aos recursos de processamento.
- D: a segurança nas operações trata de procedimentos operacionais, proteção contra malware, cópias de segurança, registros e monitoramento.
Dica: associe "estrutura de gerenciamento para iniciar e controlar" à organização interna; a política trata de orientação da direção.
Fundamentos: NBR ISO/IEC 27002:2013, seção 6 (Organização da segurança da informação / organização interna)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 54, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.