Questão de Segurança da Informação — Norma ISO 27001 — CESPE / CEBRASPE 2023

Segurança da Informação – NBR ISO/IEC 27001

✅ CERTO. A afirmativa está correta. A NBR ISO/IEC 27001, que estabelece os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), determina que a organização deve proteger a informação documentada (registros) contra riscos como falsificação, perda e destruição. Isso está alinhado com os princípios de confidencialidade, integridade e disponibilidade, e com a necessidade de assegurar que a informação documentada seja adequadamente controlada e protegida ao longo de seu ciclo de vida.

A norma exige que a organização mantenha informação documentada como evidência de conformidade e eficácia do SGSI, e que essa informação seja protegida contra uso indevido, alteração não autorizada, perda ou destruição. O item reproduz exatamente essa exigência.

Como a questão não apresenta armadilha sutil, apenas testa o conhecimento básico dos requisitos da norma, a resposta é Certo.