Questão 84 · Informática: Segurança da informação
De acordo com a ABNT NBR ISO/IEC 27005, o propósito da gestão de riscos de segurança da informação pode ser
- A) preparar um plano de resposta a incidentes.
- B) monitorar controles de segurança da informação.
- C) executar o processo de avaliação de riscos.
- D) definir políticas.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TRT7 2017).
Comentário
Gabarito: A.
A ABNT NBR ISO/IEC 27005 indica que a gestão de riscos de segurança da informação pode ter diferentes propósitos conforme o contexto da organização, por exemplo: apoiar um SGSI, atender a requisitos legais, preparar um plano de continuidade de negócios ou preparar um plano de resposta a incidentes. Por isso a alternativa A é a correta.
- B) Errada. Monitorar controles é atividade de acompanhamento e análise crítica dentro do processo, não um propósito da gestão de riscos.
- C) Errada. Executar a avaliação de riscos é uma etapa do processo de gestão de riscos, e não o propósito pelo qual ela é conduzida.
- D) Errada. Definir políticas é atividade do SGSI e da alta direção; a gestão de riscos fornece subsídios, mas não tem esse como propósito.
Dica: na 27005, o propósito responde "para que fazer a gestão de riscos?" (SGSI, conformidade, continuidade, resposta a incidentes), enquanto avaliação e monitoramento são etapas do processo.
Fundamentos: ABNT NBR ISO/IEC 27005 (processo de gestão de riscos de segurança da informação)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TRT7 2017 (Analista Judiciário – Área Apoio Especializado – Especialidade Tecnologia da Informação), questão 84, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.