Questão de Segurança da Informação — ISO 27002 — CESGRANRIO 2024
Segurança da Informação›ISO 27002
Código
cg020899
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A norma ABNT NBR ISO/IEC 27002:2022 organiza os controles de segurança em diferentes categorias (ou temas), e cada controle está associado a cinco atributos com valores de atributo correspondentes. Dentre esses atributos, o de domínios de segurança é usado para visualizar controles na perspectiva de quatro domínios de segurança da informação.Os valores desse atributo consistem em:
AConfidencialidade, Integridade, Disponibilidade e Resiliência
BGovernança, Defesa, Continuidade e Segurança_física
CGovernança, Confidencialidade, Integridade e Disponibilidade
DGovernança_e_Ecossistema, Proteção, Defesa e Resiliência
EGovernança_e_Ecossistema, Proteção, Defesa e Segurança_física
Revelar gabarito e comentário▾
GabaritoD — Governança_e_Ecossistema, Proteção, Defesa e Resiliência
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Atributo de domínios de segurança na ABNT NBR ISO/IEC 27002:2022
Gabarito: letra D. A norma ABNT NBR ISO/IEC 27002:2022 define quatro domínios de segurança da informação como valores do atributo "domínios de segurança": Governança_e_Ecossistema, Proteção, Defesa e Resiliência. As demais alternativas confundem esses domínios com os pilares clássicos (Confidencialidade, Integridade, Disponibilidade) ou incluem termos que pertencem a categorias de controle, como Segurança_física.
A ISO 27002:2022 reorganizou os controles em quatro domínios, que são a base para a categorização sob a perspectiva de segurança. Essa estrutura é diferente dos tradicionais princípios CIA (Confidentiality, Integrity, Availability). A banca testa justamente o conhecimento atualizado da norma.
Domínios de segurança (ISO 27002:2022): Governança e Ecossistema; Proteção; Defesa; Resiliência
Alternativa A — ❌ Incorreta
Apresenta Confidencialidade, Integridade, Disponibilidade e Resiliência. Os três primeiros são os pilares fundamentais da segurança da informação, mas não são os domínios definidos na ISO 27002:2022. Resiliência é um dos domínios corretos, mas a combinação está errada.
Alternativa B — ❌ Incorreta
Inclui Governança, Defesa, Continuidade e Segurança_física. "Continuidade" não é um domínio; refere-se a controles de continuidade de negócios. "Segurança_física" é uma categoria de controle (como segurança física e do ambiente), não um domínio de segurança.
Alternativa C — ❌ Incorreta
Mistura Governança (um domínio correto) com os pilares Confidencialidade, Integridade e Disponibilidade. Novamente, os pilares não são domínios.
Alternativa D — ✅ Correta ⟵ GABARITO
Lista exatamente os quatro domínios: Governança_e_Ecossistema, Proteção, Defesa e Resiliência. É a única alternativa que corresponde aos valores estabelecidos pela ISO 27002:2022.
Alternativa E — ❌ Incorreta
Substitui o domínio Resiliência por Segurança_física. Segurança_física é um grupo de controles (por exemplo, perímetro físico, salas seguras), mas não é um domínio de segurança.
PEGA ESSA DICA!
Para memorizar os quatro domínios, use o acrônimo GPD-R: Governança e Ecossistema, Proteção, Defesa, Resiliência. Lembre-se que são diferentes dos pilares CIA (Confidencialidade, Integridade, Disponibilidade).
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)