Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2024
Segurança da Informação›Políticas de Segurança de Informação
Código
ce171375
Banca
CESPE / CEBRASPE
Órgão
CNPQ
Ano
2024
Nível
Superior
Cargo
Analista em Ciência e Tecnologia Pleno I - Especialidade: Gestão de Dados Corporativos
Com relação à Estratégia Nacional de Segurança de Infraestruturas Críticas, de que trata o Decreto n.º 10.569/2020, e da Política Nacional de Segurança de Infraestruturas Críticas, instituída pelo Decreto n.º 9.573/2018, julgue o item subsequente.A Política Nacional de Segurança de Infraestruturas Críticas tem como princípio a análise de riscos para reação a incidentes.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Política Nacional de Segurança de Infraestruturas Críticas
❌ ERRADO. A Política Nacional de Segurança de Infraestruturas Críticas (PNSIC), instituída pelo Decreto n.º 9.573/2018, tem como princípios a prevenção, proteção, resiliência, preparação, resposta e recuperação. A análise de riscos é um processo/ferramenta de gestão, não um princípio, e serve para embasar tanto ações preventivas quanto reativas, não se destinando exclusivamente à reação a incidentes. Portanto, a afirmação está incorreta.
A PNSIC estabelece diretrizes para garantir a segurança das infraestruturas críticas nacionais. Seus princípios são voltados à prevenção (evitar incidentes), preparação (estar pronto para responder), resposta (ações durante o incidente) e recuperação (voltar à normalidade). A análise de riscos é um insumo para todas essas fases, mas não é, em si, um princípio, e muito menos restrita à reação.
PNSIC (Decreto 9.573/2018)
1Princípios
Prevenção
Proteção
Resiliência
Preparação
Resposta
Recuperação
2Análise de riscos (processo/ferramenta)
Transversal a todas as fases
Não é princípio
Não se restringe à reação
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca troca o conceito de princípio (diretriz fundamental) por processo (análise de riscos) e ainda o restringe a uma fase específica (reação a incidentes). O candidato pode lembrar que a análise de riscos é transversal e contínua, não um princípio isolado.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)