Pular para o conteúdo principal

Questão de Segurança da Informação — Ataques e ameaças — CESPE / CEBRASPE 2025

Segurança da InformaçãoAtaques e ameaças
Código
ce209635
Banca
CESPE / CEBRASPE
Órgão
PC-DF
Ano
2025
Nível
Superior
Cargo
Gestor de Apoio as Atividades Policiais Civis - Especialidade: Analista de Informática: Rede de Computadores
Acerca da gestão de segurança da informação, de métodos de autenticação e de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.Conforme a NBR ISO/IEC 27002, a organização está isenta de responsabilidade legal ou contratual quando componentes defeituosos ou vulneráveis da infraestrutura de TIC de um fornecedor causarem violações de segurança de dados compartilhados da organização ou de terceiros, desde que haja acordo de confidencialidade assinado entre a organização e o fornecedor.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

NBR ISO/IEC 27002 – Responsabilidade por violações de fornecedor

❌ ERRADO. Segundo a NBR ISO/IEC 27002, a organização não se isenta de responsabilidade legal ou contratual quando a violação de dados é causada por componentes defeituosos do fornecedor, mesmo com acordo de confidencialidade. A responsabilidade pela proteção das informações dos clientes permanece integralmente com a organização.

A afirmativa tenta estabelecer uma exceção que a norma não prevê. O contexto de apoio é claro: "A organização deve estar ciente de que a responsabilidade legal ou contratual pela proteção das informações dos clientes permanece com a organização mesmo se violações de segurança de dados compartilhados da organização ou de terceiros forem causados por componentes defeituosos ou vulneráveis da infraestrutura de TIC de certo fornecedor." Portanto, a existência de um acordo de confidencialidade não transfere a responsabilidade – a organização continua responsável.

A banca explora aqui a tentativa de fazer o candidato acreditar que um instrumento contratual (acordo de confidencialidade) poderia afastar a responsabilidade objetiva da organização sob a norma. Na prática, a NBR ISO/IEC 27002 reforça que a organização deve gerenciar riscos de fornecedores, mas sem perder a responsabilidade última.

Gabarito: ❌ ERRADO.

Link permanente: /questoes/ce209635