Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025
Segurança da Informação›Ataques e ameaças
Código
ce209630
Banca
CESPE / CEBRASPE
Órgão
PC-DF
Ano
2025
Nível
Superior
Cargo
Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores
Julgue o item a seguir, relativo à certificação digital, à gestão de riscos e ao disposto na Lei n.º 13.709/2018 (Lei Geral de Proteção de Dados Pessoais − LGPD).De acordo com a NBR ISO/IEC 27005, um propósito viável para a gestão de riscos de segurança da informação é definir a execução de políticas e procedimentos, incluindo-se a implementação dos controles selecionados.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Riscos de Segurança da Informação – NBR ISO/IEC 27005
❌ ERRADO. De acordo com a NBR ISO/IEC 27005, o propósito da gestão de riscos de segurança da informação é gerenciar riscos de forma sistemática, e não simplesmente definir a execução de políticas e procedimentos com a implementação de controles selecionados. A afirmativa confunde o propósito geral do processo de gestão de riscos com uma fase específica (implementação do plano de tratamento de riscos).
A norma define que o processo de gestão de riscos é a aplicação sistemática de políticas, procedimentos e práticas para as atividades de comunicação, consulta, estabelecimento de contexto, identificação, análise, avaliação, tratamento, monitoramento e revisão de riscos. Embora a implementação de controles faça parte da fase de tratamento (Executar – Do) dentro do ciclo PDCA, o propósito macro é gerenciar riscos, abrangendo todas essas etapas. Reduzir esse propósito apenas à execução de políticas e implementação de controles é uma visão incompleta e incorreta.
1Estabelecer contexto
2Identificar riscos
3Analisar riscos
4Avaliar riscos
5Tratar riscos (controles)
6Monitorar e revisar
LEVEL · soulevel.com.br
NÃO CAIA NESSA!
A banca tenta levar o aluno a acreditar que a gestão de riscos se resume à implementação de controles, quando, na verdade, esse é apenas um componente do processo. Lembre-se: o propósito é gerenciar riscos, e isso inclui identificação, análise, avaliação, tratamento (com possíveis controles), monitoramento e melhoria contínua.