Questão de Segurança da Informação — Norma ISO 27001 — CESPE / CEBRASPE 2024
Segurança da Informação›Norma ISO 27001
Código
ce188899
Banca
CESPE / CEBRASPE
Órgão
TCE-AC
Ano
2024
Nível
Médio
Cargo
Técnico de Controle Externo - Área: Técnico em Informática
Com base na NBR ISO/IEC 27001, julgue o próximo item, a respeito de gestão de segurança da informação.Em uma instituição produtiva, a alta direção pode atribuir responsabilidades e autoridades para relatar o desempenho de seu sistema de gestão da segurança da informação.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoC — Certo
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Segurança da Informação – ISO/IEC 27001
Gabarito: ✅ CERTO. A afirmação está correta porque a norma ISO/IEC 27001, em sua cláusula 5.3, estabelece que a alta direção deve assegurar que as responsabilidades e autoridades para papéis relevantes sejam atribuídas e comunicadas, o que inclui a atribuição de responsabilidade para relatar o desempenho do Sistema de Gestão da Segurança da Informação (SGSI).
A questão testa o conhecimento sobre as atribuições da alta direção no contexto do SGSI. A alta direção detém a autoridade máxima e pode delegar responsabilidades específicas, inclusive para reportar o desempenho. Não há exceção ou condição que impeça tal delegação.
SE LIGUE NESSA!
Embora o texto literal da norma não esteja transcrito neste contexto, o entendimento consolidado da ISO/IEC 27001 é que a alta direção tem o poder de atribuir responsabilidades e autoridades, conforme requisitos de liderança.
Gabarito: ✅ CERTO.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)