Pular para o conteúdo principal

Questão de Segurança da Informação — Norma 27005 — FGV 2025

Segurança da InformaçãoNorma 27005
Código
fg116242
Banca
FGV
Órgão
MPU
Ano
2025
Nível
Superior
Cargo
Analista do - Suporte e Infraestrutura
Mário trabalha em uma empresa que está elaborando seu plano de gerenciamento de riscos. Com o objetivo de estabelecer o valor de cada ativo na organização, ela precisa inicialmente identificar seus riscos em um nível de detalhamento adequado. Baseando-se na norma ABNT NBR ISO/IEC 27005:2019, sabe-se que os ativos são divididos em primários e de suporte.Para facilitar o processo de identificação, Mário iniciou seu documento de ativos primários pelo:
  1. Aequipamento automático de processamento de dados, incluindo os itens necessários para sua operação independente;
  2. Bsoftware para o gerenciamento de bases de dados e software de gerenciamento de fluxo de trabalho;
  3. Cpessoal de produção/manutenção e desenvolvedores;
  4. Dprocesso que contém procedimentos secretos e processos envolvendo tecnologia proprietária;
  5. Emeio físico e a infraestrutura, pontes (“relays”) passivas ou ativas e interface de comunicação.
Revelar gabarito e comentário

GabaritoD — processo que contém procedimentos secretos e processos envolvendo tecnologia proprietária;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gestão de Riscos de Segurança da Informação – Classificação de Ativos (ISO 27005)

Gabarito: letra D. De acordo com a ABNT NBR ISO/IEC 27005:2019, os ativos de uma organização são classificados em primários e de suporte. Os ativos primários são aqueles essenciais à missão do negócio, como processos, informações e atividades. Já os ativos de suporte (hardware, software, pessoal, instalações) existem para viabilizar os primários. Mário, ao iniciar o documento de ativos primários, deve começar pelos processos, que são a base da identificação de riscos. A alternativa D é a única que menciona processos (procedimentos secretos e tecnologia proprietária), portanto é a correta.

Ativos (ISO 27005)
  • 1Primários (o quê)
    • Processos
    • Informações
    • Atividades
  • 2Suporte (como)
    • Hardware
    • Software
    • Pessoas
    • Instalações
LEVEL · soulevel.com.br

Alternativa A — ❌ Incorreta

Equipamento automático de processamento de dados e itens necessários para sua operação independente são ativos de suporte (hardware). Não são primários.

Alternativa B — ❌ Incorreta

Softwares de gerenciamento de bases de dados e de fluxo de trabalho são ativos de suporte (software). Não são primários.

Alternativa C — ❌ Incorreta

Pessoal de produção/manutenção e desenvolvedores são ativos de suporte (pessoas). Não são primários.

Alternativa D — ✅ Correta ⟵ GABARITO

Processos que contêm procedimentos secretos e processos envolvendo tecnologia proprietária são ativos primários, pois representam as atividades essenciais do negócio. A norma considera os processos como o primeiro passo na identificação de ativos primários.

Alternativa E — ❌ Incorreta

Meio físico, infraestrutura, pontes passivas/ativas e interfaces de comunicação são ativos de suporte (instalações e redes). Não são primários.

PEGA ESSA DICA!

Para fixar, lembre-se: ativos primários são o "o quê" (processos e informações) que geram valor; ativos de suporte são o "como" (hardware, software, pessoas, infraestrutura) que permitem a execução. Nas questões, identifique se o item se refere a algo que é um fim em si (primário) ou um meio (suporte).

Gabarito: letra D

Link permanente: /questoes/fg116242