Pular para o conteúdo principal

Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2021

Segurança da InformaçãoPolíticas de Segurança de Informação
Código
ce119509
Banca
CESPE / CEBRASPE
Órgão
CODEVASF
Ano
2021
Nível
Superior
Cargo
Analista em Desenvolvimento Regional - Tecnologia da Informação
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Análise crítica da política de segurança da informação

Gabarito: ✅ CERTO. A afirmativa está correta, pois as normas ISO 27001 e ISO 27005 estabelecem que a análise crítica da política de segurança da informação deve ser realizada periodicamente e sempre que ocorrerem mudanças significativas, incluindo alterações nas condições legais e nas circunstâncias do negócio, com enfoque no gerenciamento contínuo da segurança da informação.

A ABNT NBR ISO/IEC 27001, no item 5.35 (Análise crítica independente da segurança da informação), determina:

"A abordagem da organização para gerenciar a segurança da informação e sua implementação, incluindo pessoas, processos e tecnologias, devem ser analisadas criticamente, de forma independente a intervalos planejados ou quando ocorrerem mudanças significativas."

Essas "mudanças significativas" abrangem, entre outras, as condições legais e as circunstâncias do negócio, como explicitado no enunciado. Além disso, o item 5.36 (Compliance com políticas, regras e normas) reforça a necessidade de análise crítica periódica do compliance com a política de segurança da informação.

Portanto, a afirmativa está em conformidade com o que preconizam as normas mencionadas.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

✅ CERTO.

Link permanente: /questoes/ce119509