Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2022
Segurança da Informação›ISO 27002
Código
ce134614
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Redes e Comunicação de Dados
De acordo com a Norma NBR ISO/IEC n.º 27002, no gerenciamento da segurança em redes, tecnologias aplicadas como autenticação, encriptação e controles de conexões de rede são
Aserviços voltados à confidencialidade do tráfego de rede.
Bcontroles de segurança essenciais para a segregação de redes.
Ccaracterísticas típicas de um ambiente seguro de rede.
Ddiretrizes para implementação de segurança de serviços de rede.
Efuncionalidades de segurança de serviços de rede.
Revelar gabarito e comentário▾
GabaritoE — funcionalidades de segurança de serviços de rede.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
ISO/IEC 27002 — Controles de Segurança em Redes
Gabarito: letra E. De acordo com a norma NBR ISO/IEC 27002, as tecnologias como autenticação, encriptação e controles de conexões de rede são classificadas como funcionalidades de segurança de serviços de rede. A ISO 27002 é um código de prática que fornece controles de segurança da informação, organizados em seções. A seção de segurança de redes (controles 13.1.x) trata de controles que implementam funcionalidades de segurança para proteger os serviços de rede, incluindo autenticação, criptografia e controle de conexões.
Alternativa A — ❌ Incorreta
Embora autenticação e criptografia estejam relacionadas à confidencialidade, a alternativa é muito restritiva: a confidencialidade é apenas um dos objetivos (junto com integridade, disponibilidade). A norma trata esses itens como funcionalidades mais amplas, não 'serviços voltados exclusivamente à confidencialidade'.
Alternativa B — ❌ Incorreta
Segregação de redes é um controle específico (controle 13.1.3), mas autenticação, criptografia e controles de conexões não são essenciais apenas para segregação. São funcionalidades aplicadas a diversos aspectos da segurança de rede.
Alternativa C — ❌ Incorreta
A alternativa é muito genérica: 'características típicas de um ambiente seguro de rede' é uma descrição vaga. A ISO 27002 não as classifica como 'características', mas como controles/funcionalidades implementadas em serviços de rede.
Alternativa D — ❌ Incorreta
A ISO 27002 fornece diretrizes para implementação de controles, mas as tecnologias em si (autenticação, criptografia, controles de conexão) são as funcionalidades que implementam essas diretrizes. A alternativa confunde o meio com o fim: as diretrizes são os textos da norma; as tecnologias são as funcionalidades.
Alternativa E — ✅ Correta ⟵ GABARITO
Exatamente: a norma trata autenticação, encriptação e controles de conexão como funcionalidades de segurança que devem ser implementadas nos serviços de rede. O controle 13.1.1 (controles de rede) da ISO 27002:2013 estabelece que as redes devem ser gerenciadas e controladas para proteger as informações em sistemas e aplicações, e as tecnologias citadas são exemplos de funcionalidades usadas para esse fim. O termo 'funcionalidades de segurança' é o mais alinhado com a estrutura da norma.
PEGA ESSA DICA!
Na ISO 27002, cada controle é uma declaração de 'o que fazer', e as tecnologias (como criptografia, autenticação) são meios para implementar esses controles. Associe a alternativa E ao fato de que a norma as considera funcionalidades que os serviços de rede devem oferecer para garantir a segurança.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)