Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2022
Segurança da Informação›ISO 27002
Código
ce134618
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Redes e Comunicação de Dados
Conforme a Norma NBR ISO/IEC n.º 27002, convém que a política de segurança da informação seja apoiada por políticas específicas do tema como, por exemplo, tópicos orientados aos usuários finais. Nesses tópicos, se inclui
Arestrições sobre o uso e instalação de software.
Buso aceitável dos ativos.
Csegurança física e do ambiente.
Dcontrole de acesso.
Esegurança nas comunicações.
Revelar gabarito e comentário▾
GabaritoA — restrições sobre o uso e instalação de software.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Políticas específicas de segurança da informação na ISO 27002
Gabarito: letra A. A NBR ISO/IEC 27002 recomenda que a política de segurança da informação seja apoiada por políticas específicas do tema, incluindo tópicos orientados a usuários finais. Entre esses tópicos, insere-se a restrição sobre uso e instalação de software, conforme os controles da norma (ex.: controle 8.19 – Instalação de software em sistemas operacionais).
A banca cobra o conhecimento de que as políticas específicas para usuários finais tratam de comportamentos individuais, como a instalação de software não autorizado. As demais alternativas referem-se a áreas mais abrangentes da segurança da informação, não especificamente direcionadas ao usuário final nesse contexto.
Alternativa A — ✅ Correta ⟵ GABARITO
As restrições sobre uso e instalação de software são um exemplo clássico de política específica para usuários finais. A ISO 27002, em seus controles de segurança, orienta que a organização estabeleça regras claras sobre quais softwares podem ser instalados, evitando riscos de malware e violações de licenciamento. É uma medida diretamente aplicável ao comportamento do usuário.
Alternativa B — ❌ Incorreta
O uso aceitável dos ativos é, na verdade, a própria política de segurança da informação ou uma política geral de uso de recursos. Embora abranja usuários finais, ela é mais ampla e não é considerada um tópico específico como os exemplos mencionados na norma. A banca espera que o candidato identifique um tópico mais concreto e restrito.
Alternativa C — ❌ Incorreta
A segurança física e do ambiente é uma área técnica e organizacional, voltada para proteção de instalações e equipamentos. Não é um tópico orientado diretamente a usuários finais, mas sim uma responsabilidade da equipe de segurança e infraestrutura.
Alternativa D — ❌ Incorreta
O controle de acesso é um domínio amplo da segurança da informação, que envolve políticas, procedimentos e tecnologias. Embora os usuários sejam afetados, a política de controle de acesso é geralmente tratada como um tema de governança, não como uma política específica para o usuário final.
Alternativa E — ❌ Incorreta
A segurança nas comunicações abrange proteção de redes, criptografia e transmissão de dados. É uma área técnica, não diretamente relacionada às ações do usuário final no dia a dia, como a instalação de software.
PEGA ESSA DICA!
Em questões sobre ISO 27002, lembre-se de que as políticas específicas para usuários finais geralmente tratam de regras de comportamento, como uso de software, senhas, dispositivos móveis e trabalho remoto. Já os controles mais técnicos (físico, acesso, comunicações) são implementados pela organização, não são "tópicos orientados ao usuário final" no sentido da pergunta.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)