Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FEPESE 2026
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
qg678607
Banca
FEPESE
Órgão
Prefeitura de Florianópolis - SC
Ano
2026
Nível
Superior
Cargo
Analista de Sistemas
No que diz respeito à segurança da informação, constituem frameworks ou conjuntos de melhores práticas ou normas cujo propósito principal está relacionado à segurança da informação:1. NIST CSF2. ITIL3. PMBOKAssinale a alternativa que indica todas as afirmativas corretas.
AÉ correta apenas a afirmativa 1.
BSão corretas apenas as afirmativas 1 e 2.
CSão corretas apenas as afirmativas 1 e 3.
DSão corretas apenas as afirmativas 2 e 3.
ESão corretas as afirmativas 1, 2 e 3.
Revelar gabarito e comentário▾
GabaritoA — É correta apenas a afirmativa 1.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Frameworks e Segurança da Informação
Gabarito: letra A. Apenas o NIST CSF (Cybersecurity Framework) tem como propósito principal a segurança da informação. O ITIL é voltado para gerenciamento de serviços de TI, e o PMBOK para gerenciamento de projetos – ambos não são primordialmente frameworks de segurança.
A banca testa a capacidade de identificar o foco central de cada conjunto de boas práticas. Embora o ITIL possua um módulo de gerenciamento de segurança, sua essência é a entrega de serviços de TI com qualidade. Já o PMBOK é um guia para gerenciamento de projetos, sem vínculo direto com segurança.
A tabela a seguir resume a finalidade principal de cada um:
Framework
Propósito Principal
NIST CSF
Gerenciamento de riscos de segurança cibernética (segurança da informação)
ITIL
Gerenciamento de serviços de TI (IT Service Management)
PMBOK
Gerenciamento de projetos (Project Management)
Afirmativa 1 — ✅ Correta
O NIST CSF (National Institute of Standards and Technology Cybersecurity Framework) é um framework desenhado especificamente para ajudar organizações a gerenciar riscos de segurança cibernética, abrangendo confidencialidade, integridade e disponibilidade. Sua criação foi motivada pela necessidade de melhorar a postura de segurança das organizações.
Afirmativa 2 — ❌ Incorreta
O ITIL (Information Technology Infrastructure Library) é uma biblioteca de boas práticas para gerenciamento de serviços de TI. Embora inclua processos como Gerenciamento de Segurança da Informação (no ITIL 4, parte do módulo 'Gerenciamento de Segurança'), seu propósito principal não é a segurança, mas sim alinhar a TI aos negócios, garantir qualidade e eficiência na prestação de serviços.
Afirmativa 3 — ❌ Incorreta
O PMBOK (Project Management Body of Knowledge) é um guia de melhores práticas para gerenciamento de projetos, desenvolvido pelo PMI. Ele aborda áreas como escopo, tempo, custo, riscos, etc., mas não tem foco específico em segurança da informação. A segurança pode ser um aspecto dentro do gerenciamento de riscos do projeto, mas não é seu propósito central.
NÃO CAIA NESSA!
O ITIL contém o processo 'Gerenciamento de Segurança da Informação', o que leva muitos candidatos a acreditar que seu propósito principal é a segurança. No entanto, o ITIL é um framework de gerenciamento de serviços; a segurança é apenas um de seus processos, não sua finalidade primária. A banca explora essa confusão.
Alternativa A — ✅ Correta ⟵ GABARITO
"É correta apenas a afirmativa 1." De fato, apenas o NIST CSF é primordialmente um framework de segurança da informação. As afirmativas 2 e 3 são incorretas.
Alternativa B — ❌ Incorreta
"São corretas apenas as afirmativas 1 e 2." A afirmativa 2 é incorreta (ITIL não tem propósito principal em segurança), portanto esta alternativa está errada.
Alternativa C — ❌ Incorreta
"São corretas apenas as afirmativas 1 e 3." A afirmativa 3 é incorreta (PMBOK não tem propósito principal em segurança), portanto errada.
Alternativa D — ❌ Incorreta
"São corretas apenas as afirmativas 2 e 3." Ambas são incorretas, então esta alternativa também está errada.
Alternativa E — ❌ Incorreta
"São corretas as afirmativas 1, 2 e 3." Apenas a afirmativa 1 é correta, portanto errada.