Questão 83 · Informática: Segurança da informação
De acordo com a ABNT NBR ISO/IEC 27001, a alta direção da organização tem papel fundamental no sistema de gestão de segurança da informação (SGSI). Nesse contexto, ela deve estabelecer uma política de segurança da informação que
- A) inclua o comprometimento com a melhoria contínua do SGSI.
- B) reduza efeitos indesejados.
- C) informe responsáveis por cada ativo de informação.
- D) crie mecanismos de avaliação de riscos compatíveis com o framework Cobit 5.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TRT7 2017).
Comentário
Gabarito: A.
A alternativa correta é a A. Segundo a ABNT NBR ISO/IEC 27001, a alta direção deve estabelecer uma política de segurança da informação que inclua o comprometimento com a satisfação dos requisitos aplicáveis e com a melhoria contínua do SGSI. A política é o documento que formaliza essa liderança e direciona o sistema para a melhoria permanente.
Erros das demais:
- B: reduzir efeitos indesejados é o objetivo do tratamento de riscos ou de controles, não o conteúdo exigido da política.
- C: a designação de responsáveis por ativos é atribuição do inventário e da propriedade de ativos, não o conteúdo central da política.
- D: os critérios de avaliação de riscos são definidos na metodologia de gestão de riscos, e o Cobit 5 não é exigido pela norma.
Dica: atenção ao verbo « estabelecer » da alta direção: a norma exige liderança e comprometimento, e a melhoria contínua é um requisito explícito.
Fundamentos: ABNT NBR ISO/IEC 27001, cláusula 5.2 (política de segurança da informação e comprometimento com a melhoria contínua) · ABNT NBR ISO/IEC 27001, cláusula 5.1 (liderança e comprometimento da alta direção)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRT7 2017 (Analista Judiciário – Área Apoio Especializado – Especialidade Tecnologia da Informação), questão 83, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.