Questão 32 · Informática: Segurança da informação
Com base na NBR ISO/IEC 27002, assinale a opção que indica o instrumento que caracteriza a segurança da informação na organização, seu escopo e sua importância, e no qual a direção declara comprometimento e apoio às metas do SGSI, e que este esteja alinhado às estratégias e aos objetivos do negócio.
- A) acordo de confidencialidade
- B) documento da política de segurança da informação
- C) inventário dos ativos
- D) política de classificação da informação
- E) documentação dos procedimentos de operação
Marque a alternativa correta:
Gabarito: B
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: B.
A alternativa B está correta. Na NBR ISO/IEC 27002, a seção de políticas de segurança da informação trata do documento da política de segurança da informação. Esse instrumento caracteriza a segurança na organização, seu escopo e sua importância; nele a direção declara seu comprometimento e apoio às metas do SGSI, alinhados às estratégias e aos objetivos do negócio. É o documento de mais alto nível da gestão de segurança, do qual derivam as normas e os procedimentos.
- A: o acordo de confidencialidade é instrumento contratual de sigilo, e não o documento que declara o comprometimento da direção.
- C: o inventário de ativos lista os recursos a proteger, sem caracterizar o escopo e a importância da segurança.
- D: a política de classificação define níveis de sigilo da informação, tema específico, e não o documento geral.
- E: a documentação de procedimentos descreve como operar, sem declarar o compromisso da direção.
Dica: quando a questão fala em "comprometimento da direção" e "escopo" do SGSI, pense na política geral de segurança da informação.
Fundamentos: NBR ISO/IEC 27002, seção de políticas de segurança da informação (documento da política)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Desenvolvimento)), questão 32, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.