Pular para o conteúdo principal

Questão de Segurança da Informação — Controles de segurança — CESPE / CEBRASPE 2026

Segurança da InformaçãoControles de segurança
Código
ce229632
Banca
CESPE / CEBRASPE
Órgão
TCE-RN
Ano
2026
Nível
Superior
Cargo
Auditor de Controle Externo - Especialidade: Tecnologia da Informação
A respeito da norma NIST SP 800-53 e da Lei Geral de Proteção de Dados Pessoais (LGPD), julgue o item subsecutivo.O controle de acesso definido no NIST SP 800-53 estabelece requisitos de segurança destinados à restrição de acesso lógico a sistemas e recursos, com base em políticas organizacionais previamente definidas.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

NIST SP 800-53 – Controle de Acesso

✅ CERTO. A afirmativa está correta. O NIST SP 800-53 é uma publicação do Instituto Nacional de Padrões e Tecnologia dos Estados Unidos que estabelece um catálogo de controles de segurança para sistemas de informação. A família de controles de Acesso (AC – Access Control) abrange exatamente requisitos para restringir o acesso lógico a sistemas e recursos, baseando-se em políticas organizacionais previamente definidas. Esses controles incluem, por exemplo, a definição de contas de usuário, privilégios mínimos, separação de funções e autenticação.

A descrição apresentada no item é uma definição genérica e precisa do que se espera de um controle de acesso no contexto da segurança da informação, estando alinhada com o propósito da família AC do NIST SP 800-53. Não há contradição com a LGPD, que também exige a adoção de medidas técnicas e administrativas para proteger dados pessoais, sendo o controle de acesso uma dessas medidas.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

✅ CERTO.

Link permanente: /questoes/ce229632