Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2022
Segurança da Informação›ISO 27002
Código
ce134612
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Redes e Comunicação de Dados
De acordo com a Norma NBR ISO/IEC n.º 27002, na definição de políticas de segurança da organização, devem ser contemplados requisitos oriundos
Ados padrões aplicados por organizações concorrentes.
Bda infraestrutura tecnológica organizacional.
Cdos sistemas de informação desenvolvidos na organização.
Ddas boas práticas de segurança orgânica da empresa.
Eda legislação vigente, das regulamentações e dos contratos.
Revelar gabarito e comentário▾
GabaritoE — da legislação vigente, das regulamentações e dos contratos.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Política de Segurança da Informação na ISO 27002
Gabarito: letra E. De acordo com a Norma NBR ISO/IEC 27002, a política de segurança da informação deve contemplar requisitos oriundos da legislação vigente, das regulamentações e dos contratos. Esse é o entendimento consolidado da norma, que orienta que as políticas sejam elaboradas considerando obrigações legais, regulamentares e contratuais aplicáveis à organização.
A questão testa o conhecimento sobre as fontes de requisitos para a definição da política de segurança. A ISO 27002, em sua seção sobre política de segurança da informação (Cláusula 5.1 na versão 2013, ou 5.2 na versão 2022), estabelece que a política deve ser alinhada aos objetivos de negócio e deve considerar requisitos legais, regulamentares e contratuais. As demais alternativas apresentam fontes que, embora possam influenciar indiretamente, não são os requisitos primordiais indicados pela norma.
Alternativa A — ❌ Incorreta
Padrões de organizações concorrentes não são referência para a política de segurança da organização; a norma foca em requisitos internos e externos aplicáveis, não em práticas de concorrentes.
Alternativa B — ❌ Incorreta
A infraestrutura tecnológica é um elemento a ser protegido, mas não é a origem dos requisitos para a definição da política. A política define diretrizes que abrangem a infraestrutura, mas não se origina dela.
Alternativa C — ❌ Incorreta
Sistemas de informação desenvolvidos na organização são ativos que devem estar em conformidade com a política, mas não são a fonte dos requisitos da política.
Alternativa D — ❌ Incorreta
"Boas práticas de segurança orgânica" não é um termo da norma. A ISO 27002 é um guia de boas práticas, mas a política deve considerar requisitos legais e contratuais, não práticas orgânicas internas.
Alternativa E — ✅ Correta ⟵ GABARITO
Exatamente o que a norma preconiza: a política de segurança deve incorporar requisitos legais, regulamentares e contratuais. Isso garante que a organização atenda a obrigações externas e evite riscos legais.
PEGA ESSA DICA!
Ao estudar a ISO 27002, foque nos controles e nas orientações sobre política de segurança. A banca CESPE/CEBRASPE costuma cobrar esse ponto de forma direta, exigindo que o candidato saiba que a política deve considerar requisitos legais e contratuais. Lembre-se: as fontes externas (leis, regulamentos, contratos) são essenciais.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)