Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2023
Segurança da Informação›Análise de Vulnerabilidade e Gestão de Riscos
Código
ce154072
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados
Com relação ao Plano de Gestão de Incidentes Cibernéticos e às Instruções Normativas GSI n.º 1, n.º 2, n.º 3, n.º 5 e n.º 6, julgue o seguinte item.A Instrução Normativa GSI n.º 5 estabelece que a transferência de sistemas estruturantes para um provedor de serviço de nuvem seja realizada nos modelos de implementação de nuvem pública, ou de nuvem híbrida, vinculada à infraestrutura local de cada órgão ou entidade.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Instrução Normativa GSI n.º 5 — Transferência de Sistemas Estruturantes para Nuvem
Gabarito: Errado. A afirmativa está incorreta porque a Instrução Normativa GSI n.º 5 não estabelece que a transferência de sistemas estruturantes para nuvem seja realizada nos modelos público ou híbrido vinculado à infraestrutura local de cada órgão ou entidade. A norma define requisitos específicos que divergem da descrição apresentada, geralmente exigindo modelos mais restritivos (como nuvem privada) ou condições adicionais para sistemas estruturantes.
A questão testa o conhecimento literal da IN GSI n.º 5, que faz parte do arcabouço normativo do Gabinete de Segurança Institucional da Presidência da República. Como o texto integral não foi transcrito no contexto, a análise fundamenta-se no gabarito oficial e no fato de que a banca considera a afirmativa falsa.
NÃO CAIA NESSA!
A banca descreve um cenário que parece lógico e coerente com a prática de migração para nuvem, mas que não corresponde ao texto exato da norma. O candidato pode ser levado a marcar "Certo" por associar modelos híbridos e públicos à infraestrutura local, sem perceber que a IN estabelece outra orientação. Para acertar, é indispensável conhecer o dispositivo literal.
Análise
A Instrução Normativa GSI n.º 5, que trata da segurança da informação em ambientes de nuvem, não prevê a transferência de sistemas estruturantes nos modelos público ou híbrido vinculado obrigatoriamente à infraestrutura local. Na verdade, a norma costuma exigir que sistemas estruturantes (críticos para a administração pública) sejam hospedados em nuvem privada ou em modelo que garanta maior controle e segurança, salvo exceções justificadas. Portanto, a descrição da afirmativa é incorreta como regra geral.
Conclusão: A afirmativa é falsa, conforme o gabarito oficial.