Questão 66 · Informática: Segurança da informação
Um fabricante de hardware exporta computadores para diversos países e necessita atender às regulamentações aplicáveis a cada país com o qual possui acordos comerciais. Há países onde as autoridades possuem métodos mandatórios de acesso à informação cifrada por hardware.
Com base na NBR ISO/IEC n.º 27002:2013, no caso apresentado, o controle está relacionado a
- A) proteção e privacidade de informações de identificação pessoal.
- B) análise crítica independente da segurança da informação.
- C) conformidade com políticas e procedimentos de segurança da informação.
- D) análise crítica da conformidade técnica.
- E) regulamentação de controles de criptografia.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (TCE/RO 2019).
Comentário
Gabarito: E.
O caso trata de países que exigem acesso mandatório a informações cifradas por hardware, o que envolve regulamentações sobre o uso de criptografia. A NBR ISO/IEC 27002:2013 prevê controle específico para isso: os controles de criptografia devem ser usados em conformidade com acordos, leis e regulamentos. Por isso, o controle relacionado é a regulamentação de controles de criptografia, que obriga o fabricante a adequar seus produtos às exigências de cada país.
- A) Proteção de dados pessoais: não é o foco, pois o caso trata de criptografia de hardware e exigências de acesso das autoridades.
- B) Análise crítica independente: trata da revisão externa da segurança, sem relação com as regulamentações do caso.
- C) Conformidade com políticas internas: trata da aderência à própria organização, não às leis dos países.
- D) Análise crítica técnica da conformidade: trata da verificação técnica de sistemas, não da regulamentação de criptografia.
Dica: quando o enunciado citar leis de criptografia ou acesso de autoridades a dados cifrados, a resposta é a regulamentação de controles de criptografia.
Fundamentos: NBR ISO/IEC 27002:2013, conformidade com requisitos legais e contratuais (regulamentação de controles de criptografia)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TCE/RO 2019 (Analista de Tecnologia da Informação – Especialidade: Desenvolvimento de Sistemas), questão 66, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.