Questão 50 · Informática: Segurança da informação
De acordo com a NBR ISO/IEC n.º 27001:2013, a alta direção de uma organização deve demonstrar liderança e comprometimento em relação ao sistema de gestão da segurança da informação. Para isso, ela deve I assegurar que a política de segurança da informação seja compatível com a direção estratégica da organização.
II comunicar a importância da conformidade com os requisitos do sistema de gestão da segurança da informação.
III analisar criticamente os códigos quanto ao uso de técnicas de programação segura.
IV orientar pessoas que contribuam para a eficácia do sistema de gestão da segurança da informação.
Estão certos apenas os itens
- A) I e II.
- B) I e III.
- C) III e IV.
- D) I, II e IV.
- E) II, III e IV.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: D.
Na cláusula de liderança da NBR ISO/IEC 27001:2013 (5.1), a alta direção deve demonstrar comprometimento com o sistema de gestão da segurança da informação. Entre as ações previstas estão: assegurar que a política e os objetivos sejam compatíveis com a direção estratégica (item I), comunicar a importância de atender aos requisitos do SGSI (item II) e orientar pessoas que contribuam para a eficácia do sistema (item IV).
O item III não integra essa lista. A análise crítica de códigos quanto ao uso de técnicas de programação segura é controle operacional de desenvolvimento seguro, tratado na NBR ISO/IEC 27002, e não atribuição de liderança da alta direção.
- (A) omite o item IV, que também é atribuição da alta direção.
- (B) inclui o item III, que não é atribuição de liderança.
- (C) inclui o item III e omite o item I, que está correto.
- (E) inclui o item III e omite o item I.
Fundamentos: NBR ISO/IEC 27001:2013, cláusula 5.1 (Liderança e comprometimento) · NBR ISO/IEC 27002:2013 (desenvolvimento seguro, como controle operacional)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 50, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.