Questão de Segurança da Informação — Norma 27005 — CESPE / CEBRASPE 2025
Segurança da Informação›Norma 27005
Código
ce215951
Banca
CESPE / CEBRASPE
Órgão
SUSEP
Ano
2025
Nível
Superior
Cargo
Analista Técnico: - Área: Tecnologia da Informação e Ciência de Dados
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.De acordo com a NBR ISO/IEC 27005:2023, o tipo de controle que se destina à limitação das consequências de um evento de segurança da informação é denominado controle detectivo.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
NBR ISO/IEC 27005: Controles de Segurança
❌ ERRADO. O item está incorreto porque o controle que se destina à limitação das consequências de um evento de segurança da informação é o controle corretivo, e não o detectivo. A NBR ISO/IEC 27005 (e a ISO 27002) classifica os controles em categorias: preventivos (evitam incidentes), detectivos (identificam ocorrências em andamento) e corretivos (remedeiam e limitam danos). O enunciado troca a definição, atribuindo ao detectivo uma característica do corretivo.
Tipo de Controle
Função Principal
Exemplo
Preventivo
Evitar a ocorrência do incidente
Firewall, política de senhas
Detectivo
Identificar o incidente em andamento
IDS, logs de auditoria
Corretivo
Limitar as consequências e remediar o dano
Backup, plano de continuidade
Controles de segurança (NBR ISO 27005): Preventivo (Evita o incidente); Detectivo (Descobre em andamento); Corretivo (Corrige e limita danos)
NÃO CAIA NESSA!
Grave a tríade: preventivo → evita; detectivo → descobre; corretivo → corrige/limita. A pegadinha clássica é inverter as duas últimas.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)