Pular para o conteúdo principal

Questão de Segurança da Informação — Norma ISO 27001 — CESPE / CEBRASPE 2025

Segurança da InformaçãoNorma ISO 27001
Código
ce209543
Banca
CESPE / CEBRASPE
Órgão
PC-DF
Ano
2025
Nível
Superior
Cargo
Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Banco de Dados
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.De acordo com a NBR ISO/IEC 27001, ao estabelecer o programa de auditoria interna, a organização deve desconsiderar resultados de auditorias anteriores para minimizar possíveis vieses, e sortear os auditores encarregados entre aqueles capacitados, de modo a evitar influências políticas no processo da auditoria interna.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Auditoria Interna na ISO/IEC 27001

✅ ERRADO. A afirmativa contraria a NBR ISO/IEC 27001 em dois pontos essenciais: (1) resultados de auditorias anteriores devem ser considerados no planejamento do programa de auditoria, não descartados; (2) os auditores são selecionados com base em competência e imparcialidade, não sorteados. A norma visa justamente aproveitar o conhecimento acumulado e garantir objetividade, evitando a aleatoriedade no processo.

A norma ISO/IEC 27001, em seu requisito 9.2 (Auditoria Interna), exige que a organização:

  • Considere a importância dos processos auditados e os resultados de auditorias anteriores ao planejar o programa de auditoria.

  • Selecione auditores e realize auditorias de modo a assegurar objetividade e imparcialidade do processo.

Assim, desconsiderar auditorias anteriores eliminaria a melhoria contínua e o aprendizado organizacional. Sortear auditores, por sua vez, comprometeria a garantia de competência técnica e isenção necessárias.

NÃO CAIA NESSA!

A banca inverte duas premissas básicas: troca "considerar" por "desconsiderar" e "selecionar com critérios objetivos" por "sortear aleatoriamente". O candidato deve lembrar que a ISO 27001 valoriza o histórico e a imparcialidade, nunca a exclusão de dados ou a sorte.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

❌ ERRADO.

Link permanente: /questoes/ce209543