Pular para o conteúdo principal

Questão de Segurança da Informação — Norma ISO 27001 — CESPE / CEBRASPE 2022

Segurança da InformaçãoNorma ISO 27001
Código
ce140871
Banca
CESPE / CEBRASPE
Órgão
PGE-RJ
Ano
2022
Nível
Superior
Cargo
Analista de Sistemas e Métodos
Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir.Segundo a ABNT NBR ISO/IEC 27001:2013, a organização deve definir um processo de avaliação de riscos de segurança da informação que mantenha critérios desses riscos; essas avaliações devem ser realizadas em intervalos planejados.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Avaliação de riscos na ISO 27001

✅ CERTO. A afirmação está correta: a ABNT NBR ISO/IEC 27001:2013 exige que a organização realize avaliações de riscos de segurança da informação a intervalos planejados e que mantenha critérios para essas avaliações.

O item 8.2 da norma é claro:

ABNT NBR ISO/IEC 27001:2013, item 8.2:

A organização deve realizar avaliações de riscos da segurança da informação a intervalos planejados, ou quando mudanças significativas forem propostas ou ocorrerem, levando em conta os critérios estabelecidos em 6.1.2 a).

O enunciado menciona "definir um processo de avaliação de riscos de segurança da informação que mantenha critérios desses riscos", o que está em consonância com o requisito de estabelecer critérios (conforme 6.1.2 a)) e realizar avaliações periodicamente. Portanto, a assertiva é verdadeira.

Gabarito: Certo.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce140871