Pular para o conteúdo principal

Questão de Segurança da Informação — Análise de Vulnerabilidade e Gestão de Riscos — CESPE / CEBRASPE 2023

Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos
Código
ce154074
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Segurança da Informação e Proteção de Dados
Com relação ao Plano de Gestão de Incidentes Cibernéticos e às Instruções Normativas GSI n.º 1, n.º 2, n.º 3, n.º 5 e n.º 6, julgue o seguinte item.De acordo com a Instrução Normativa GSI n.º 2, a criação de uma equipe de prevenção, tratamento e resposta a incidentes cibernéticos é compulsória para todos os órgãos e entidades da administração pública federal que possuem a competência de administrar a infraestrutura de rede de sua organização.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Instrução Normativa GSI n.º 2 — Equipe de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos

Gabarito: CERTO. A afirmativa está correta, pois a Instrução Normativa GSI n.º 2, que disciplina a criação de Equipes de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos (ETIR) no âmbito da administração pública federal, estabelece que todos os órgãos e entidades que possuem a competência de administrar a infraestrutura de rede de sua organização são obrigados a constituir tal equipe. A norma é clara quanto à compulsoriedade, não havendo discricionariedade para esses entes.

A questão aborda a literalidade da IN GSI n.º 2, que é uma norma infralegal de observância obrigatória para os órgãos e entidades da administração pública federal direta, autárquica e fundacional. A criação da ETIR visa garantir a capacidade de prevenção, tratamento e resposta a incidentes cibernéticos, fortalecendo a segurança cibernética institucional.

ETIR (IN GSI nº 2)
  • 1Órgãos/entidades da APF
    • Administram infraestrutura de rede
      • Criação compulsória
    • Não administram infraestrutura de rede
      • Criação facultativa
LEVEL · soulevel.com.br
NÃO CAIA NESSA!

O candidato pode confundir a obrigatoriedade com uma faculdade. A banca testa justamente o conhecimento de que, para os entes que administram a infraestrutura de rede, a criação é compulsória, e não opcional. Lembre-se: a IN determina "deverão constituir", e não "poderão constituir".

✅ CERTO — A afirmativa reproduz fielmente a regra contida na IN GSI n.º 2.

Link permanente: /questoes/ce154074