Questão 61 · Informática: Segurança da informação
Tendo em conta que todos os colaboradores de uma organização são responsáveis por notificar eventos de segurança da informação, nesse caso, com base na gestão de incidentes de segurança da informação da NBR ISO/IEC n.º 27002:2013, haverá notificação de evento de segurança da informação quando
- A) ocorrer erros humanos.
- B) for admitido novo colaborador.
- C) for criado novo acesso à informação confidencial.
- D) houver modificação da política de segurança da informação.
- E) houver mudança programada em um ambiente de software.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: A.
O enunciado pede a situação em que se deve notificar um evento de segurança da informação. Entre as alternativas, a única que configura evento de segurança é a ocorrência de erros humanos, que podem comprometer a confidencialidade, integridade ou disponibilidade da informação. A NBR ISO/IEC 27002:2013 orienta que todos os colaboradores notifiquem eventos de segurança assim que percebidos, pelos canais estabelecidos.
- B) Admissão de novo colaborador: é um fato administrativo de rotina, não um evento de segurança.
- C) Criação de novo acesso à informação confidencial: é uma mudança autorizada, tratada pelo controle de acessos, não um evento a notificar.
- D) Modificação da política: é um ato de gestão, submetido a aprovação e comunicação, não um evento de segurança.
- E) Mudança programada em software: é uma alteração planejada, tratada pela gestão de mudanças.
Dica: distinga evento de segurança (fato anômalo ou falha que pode afetar a segurança) de mudança planejada ou ato administrativo normal.
Fundamentos: NBR ISO/IEC 27002:2013, notificação de eventos de segurança da informação (seção 16.1)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 61, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.