Pular para o conteúdo principal

Questão de Segurança da Informação — Norma ISO 27001 — CESGRANRIO 2024

Segurança da InformaçãoNorma ISO 27001
Código
cg020927
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
A Norma ISO/27001:2022 elenca as boas práticas na implantação de um sistema de gestão de segurança da informação (SGSI) para organizações. Essa norma é calcada na estrutura PDCA (Plan, Do, Check, Act) e elenca ações a serem feitas a cada uma das etapas.Com relação ao ciclo PDCA no contexto da implantação de um SGSI, a estrutura adotada é
  1. Apadronizada, com cada etapa sendo executada uma vez, e com maior relevância para a etapa de planejamento.
  2. Búnica para cada organização, devendo ter apenas etapas consideradas aplicáveis à organização onde está sendo implementada.
  3. Celíptica, com a etapa de atuação baseada nos resultados avaliados na etapa de execução.
  4. Diterativa, com uma etapa de planejamento ocorrendo após cada etapa de atuação.
  5. Equadrada, com cada etapa sendo executada uma vez, e de igual relevância para o sucesso.
Revelar gabarito e comentário

GabaritoD — iterativa, com uma etapa de planejamento ocorrendo após cada etapa de atuação.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Ciclo PDCA na ISO/IEC 27001:2022

Gabarito: letra D. O ciclo PDCA (Plan, Do, Check, Act) adotado pela ISO 27001 para o Sistema de Gestão de Segurança da Informação (SGSI) é essencialmente iterativo: após a etapa de atuação (Act), inicia-se um novo planejamento (Plan), caracterizando a melhoria contínua. As demais alternativas descrevem estruturas lineares ou confundem as etapas.

PEGA ESSA DICA!

Lembre-se: PDCA é um ciclo contínuo, não um processo único. A essência está na repetição das etapas para aprimorar constantemente o SGSI.

Alternativa A — ❌ Incorreta

Afirma que a estrutura é padronizada e executada uma única vez, com maior relevância ao planejamento. O PDCA é cíclico e todas as etapas são igualmente importantes para a melhoria contínua.

Alternativa B — ❌ Incorreta

Diz que a estrutura é única para cada organização, devendo ter apenas etapas aplicáveis. Embora a implementação possa variar, o modelo PDCA é universal e todas as quatro etapas devem ser executadas integralmente.

Alternativa C — ❌ Incorreta

Descreve a estrutura como elíptica, com a atuação baseada nos resultados da execução. O correto é que a etapa Act (atuação) é baseada nos resultados da Check (verificação), não da execução (Do).

Alternativa D — ✅ Correta ⟵ GABARITO

A estrutura é iterativa: o planejamento ocorre novamente após cada etapa de atuação, fechando o ciclo e promovendo a melhoria contínua. Isso é a essência do PDCA na ISO 27001.

Alternativa E — ❌ Incorreta

Chama a estrutura de quadrada e afirma que cada etapa é executada uma vez com igual relevância. O PDCA é um ciclo, não uma sequência única, e todas as etapas são igualmente importantes, mas não se executam uma vez só.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra D.

Link permanente: /questoes/cg020927