Questão de Segurança da Informação — Norma ISO 27001 — CESPE / CEBRASPE 2023
Segurança da Informação›Norma ISO 27001
Código
ce154856
Banca
CESPE / CEBRASPE
Órgão
FUB
Ano
2023
Nível
Superior
Cargo
Analista de Tecnologia da Informação
Com base na NBR ISO/IEC 27001, julgue o próximo item.A segurança dos recursos humanos prevê controles a serem aplicados antes, durante e após a contratação, sendo os papéis e as responsabilidades pela segurança da informação de funcionários definidos durante a contratação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Segurança em Recursos Humanos na ISO 27001
❌ ERRADO. A afirmação de que "os papéis e as responsabilidades pela segurança da informação de funcionários são definidos durante a contratação" está incorreta. De acordo com a ISO/IEC 27001, as responsabilidades devem ser definidas e comunicadas antes da contratação, formalizadas nos termos de emprego, e não apenas durante o processo de contratação.
O controle A.7.2.2 da norma estabelece que os funcionários devem compreender suas responsabilidades pela segurança da informação antes ou no momento da contratação. O termo "durante" é impreciso e sugere que a definição ocorre apenas ao longo do processo, enquanto a norma exige que já estejam claras previamente.
Portanto, a assertiva contraria o que preconiza a ISO 27001, sendo considerada Errada.
1Antes da contrataçãoDefinir papéis e responsabilidades
2Durante a contrataçãoComunicar e formalizar
3Após a contrataçãoMonitorar e treinar
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca o momento correto ("antes") por "durante", induzindo o candidato a pensar que a definição ocorre apenas no ato da contratação. Lembre-se: as responsabilidades devem ser estabelecidas e comunicadas previamente, de modo que o funcionário já saiba suas obrigações ao iniciar o vínculo.
Gabarito: Errado (E).
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)