Questão 98 · Informática: Segurança da informação
A respeito de gestão de segurança da informação, protocolos de autenticação, ameaças e vulnerabilidades em aplicações e segurança de aplicativos web, julgue os itens a seguir, considerando, no que couber, as disposições das normas técnicas NBR ISO/IEC 27001:2022 e NBR ISO/IEC 27002:2022.
No contexto do planejamento e do controle operacionais, a organização deve controlar as mudanças planejadas e analisar criticamente as consequências de mudanças não intencionais, tomando ações para mitigar quaisquer efeitos adversos, conforme necessário.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (TRF6 2025).
Comentário
Gabarito: CERTO.
O item está correto e reflete um princípio fundamental da gestão da segurança da informação, especialmente no contexto das normas ISO/IEC 27001 e 27002. A gestão de mudanças é crucial para manter a segurança de um sistema de informação. Qualquer alteração, seja ela planejada (como uma atualização de software ou hardware) ou não intencional (como um erro de configuração), pode introduzir novas vulnerabilidades ou comprometer controles de segurança existentes.
As organizações devem ter processos bem definidos para controlar as mudanças planejadas, avaliando seus impactos na segurança antes da implementação. Da mesma forma, é essencial ter mecanismos para identificar e analisar criticamente as consequências de mudanças não intencionais, agindo proativamente para mitigar quaisquer efeitos adversos. Isso garante que a postura de segurança não seja enfraquecida por alterações no ambiente de TI.
Fundamentos: NBR ISO/IEC 27001:2022 (cláusula 6.1.2 e 8.1) · NBR ISO/IEC 27002:2022 (controle 5.34)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRF6 2025 (Técnico Judiciário – Área: Apoio Especializado – Especialidade: Desenvolvimento de Sistemas de Informação), questão 98, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.