Questão de Noções de Informática — Segurança da Informação — CESPE / CEBRASPE 2025
- Código
- ce216995
- Banca
- CESPE / CEBRASPE
- Órgão
- TCU
- Ano
- 2025
- Nível
- Médio
- Cargo
- Técnico Federal de Controle Externo
- CCerto
- EErrado
GabaritoE — Errado
❌ ERRADO. A afirmação está incorreta porque o armazenamento em nuvem não elimina os riscos de segurança tradicionais; pelo contrário, ele pode introduzir novas vulnerabilidades e exige que a organização mantenha controles de segurança. A norma ABNT NBR ISO/IEC 27001, em seu item 5.23, estabelece que os processos de aquisição, uso, gestão e saída de serviços em nuvem devem ser estabelecidos de acordo com os requisitos de segurança da informação da organização, o que demonstra que os riscos continuam a ser gerenciados.
"Os processos de aquisição, uso, gestão e saída de serviços em nuvem devem ser estabelecidos de acordo com os requisitos da segurança da informação da organização."
Além disso, o conteúdo de apoio reforça que o fator mais crítico na computação em nuvem é a segurança, e que a nuvem não substitui a necessidade de backups regulares. Portanto, a generalização de que a nuvem elimina todos os riscos é falsa.
Gabarito: ERRADO (alternativa E).
Link permanente: /questoes/ce216995