Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2022
Segurança da Informação›ISO 27002
Código
ce134627
Banca
CESPE / CEBRASPE
Órgão
DPE-RO
Ano
2022
Nível
Superior
Cargo
Analista da Defensoria Pública - Redes e Comunicação de Dados
Segundo a NBR ISO/IEC n.° 27002:2013, convém aplicar controles e objetivos de controles na organização; nesse contexto, assinale a opção que apresenta o controle que está diretamente relacionado ao objetivo: registrar eventos e gerar evidências.
ARelógios de todos os sistemas de processamento de informações relevantes do domínio de segurança devem ser sincronizados com uma fonte de tempo precisa.
BCópias das imagens do sistema devem ser efetuadas conforme a política de geração de cópias de segurança definida.
CA utilização dos recursos deve ser ajustada e as projeções devem ser feitas para necessidades de capacidade futura, a fim de garantir o desempenho requerido do sistema.
DOs equipamentos devem ter uma manutenção correta para assegurar sua disponibilidade e integridade permanente.
EOs procedimentos de operação devem ser documentados e disponibilizados para todos os usuários que necessitam deles.
Revelar gabarito e comentário▾
GabaritoA — Relógios de todos os sistemas de processamento de informações relevantes do domínio de segurança devem ser sincronizados com uma fonte de tempo precisa.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Registro de eventos e evidências na ISO 27002
Gabarito: letra A. O objetivo de "registrar eventos e gerar evidências" está diretamente ligado ao controle de sincronização de relógios da ISO 27002:2013 (controle A.12.4.4), que determina que os relógios de todos os sistemas de processamento de informações relevantes devem ser sincronizados com uma fonte de tempo precisa. Isso garante que os logs gerados tenham timestamps consistentes e confiáveis, servindo como evidência forense válida. As demais alternativas referem-se a outros objetivos de controle (backup, capacidade, manutenção e documentação de procedimentos).
Alternativa A — ✅ Correta ⟵ GABARITO
O controle de sincronização de relógios é o único que atende diretamente ao objetivo de registrar eventos e gerar evidências. Sem uma referência de tempo comum, os logs de diferentes sistemas não podem ser correlacionados nem considerados provas confiáveis. A redação da alternativa reproduz fielmente a descrição do controle A.12.4.4 da NBR ISO/IEC 27002:2013.
Alternativa B — ❌ Incorreta
A alternativa trata de cópias de segurança (backup), que pertence ao objetivo de controle "Proteção contra perda de dados" ou "Continuidade de negócios", não estando relacionada ao registro de eventos. Embora backups possam conter logs, o foco é a disponibilidade e a recuperação, não a geração de evidências.
Alternativa C — ❌ Incorreta
Esta opção aborda o gerenciamento de capacidade, que visa garantir o desempenho do sistema. Não tem relação com o registro de eventos ou a geração de evidências.
Alternativa D — ❌ Incorreta
Refere-se à manutenção de equipamentos para assegurar disponibilidade e integridade. Também não está ligada ao registro de eventos.
Alternativa E — ❌ Incorreta
Trata da documentação de procedimentos operacionais. Embora a documentação seja importante para a segurança, o objetivo específico de "registrar eventos e gerar evidências" não é atendido por este controle.
PEGA ESSA DICA!
Ao estudar a ISO 27002, foque na estrutura de controles por objetivo. Para questões sobre registro de eventos (logging), memorize que o controle de sincronização de relógios é o mais diretamente associado à geração de evidências confiáveis. Os demais controles da mesma seção (como proteção de logs, retenção etc.) também são importantes, mas a sincronização de relógios é a base.