Questão de Segurança da Informação — Norma ISO 27001 — FEPESE 2026
Segurança da Informação›Norma ISO 27001
Código
qg680165
Banca
FEPESE
Órgão
Prefeitura de Florianópolis - SC
Ano
2026
Nível
Médio
Cargo
Técnico de Informática
Assinale a alternativa correta sobre as normas técnicas aplicáveis à área de informática e segurança da informação.
AA norma ISO 9001 é específica para segurança da informação e substitui completamente a ISO 27001 em ambientes de TI.
BA norma ABNT NBR ISO/IEC 27001 define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), sendo aplicável a organizações de qualquer porte.
CO ITIL (Information Technology Infrastructure Library) é uma norma técnica obrigatória para todos os órgãos públicos brasileiros.
DA ABNT é responsável pela elaboração de normas técnicas internacionais, sem equivalência com normas ISO.
EAs normas técnicas de TI são elaboradas exclusivamente por empresas privadas, sem participação de órgãos governamentais.
Revelar gabarito e comentário▾
GabaritoB — A norma ABNT NBR ISO/IEC 27001 define os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), sendo aplicável a organizações de qualquer porte.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Normas técnicas aplicáveis à segurança da informação
Gabarito: letra B. A ABNT NBR ISO/IEC 27001 é a norma que estabelece os requisitos para um Sistema de Gestão de Segurança da Informação (SGSI), sendo aplicável a organizações de qualquer porte. As demais alternativas apresentam erros conceituais: ISO 9001 trata de gestão da qualidade, não de segurança; ITIL é um conjunto de boas práticas, não uma norma obrigatória; ABNT atua no âmbito nacional, não internacional; e as normas técnicas são elaboradas por organismos de normalização, não exclusivamente por empresas privadas.
A questão cobra o conhecimento básico sobre as principais normas técnicas relacionadas à segurança da informação e à área de TI. A alternativa B reflete exatamente o escopo da ISO 27001.
Alternativa A — ❌ Incorreta
A ISO 9001 é uma norma para sistemas de gestão da qualidade, não para segurança da informação. Já a ISO 27001 é específica para segurança. Elas não são substituíveis; cada uma tem seu propósito. A ISO 27001 não é substituída por nenhuma outra norma.
Alternativa B — ✅ Correta ⟵ GABARITO
Conforme a ABNT NBR ISO/IEC 27001:
ABNT-NBR-ISO/IEC-27001-4.4
A organização deve estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação, incluindo os processos necessários e suas interações, de acordo com os requisitos deste documento.
A norma define os requisitos para o SGSI e pode ser aplicada por organizações de qualquer porte, como afirma a alternativa.
Alternativa C — ❌ Incorreta
O ITIL (Information Technology Infrastructure Library) é um conjunto de boas práticas para gerenciamento de serviços de TI, não uma norma técnica obrigatória. Não há exigência legal para sua adoção em órgãos públicos brasileiros.
Alternativa D — ❌ Incorreta
A ABNT (Associação Brasileira de Normas Técnicas) é o órgão responsável pela normalização no Brasil, não internacional. As normas internacionais (ISO) são elaboradas pela International Organization for Standardization. A ABNT atua como representante brasileiro, mas não cria normas internacionais.
Alternativa E — ❌ Incorreta
As normas técnicas de TI são elaboradas por organismos de normalização reconhecidos, como ISO, ABNT, NIST, entre outros, que podem ser públicos ou privados, mas não exclusivamente privados. Há participação de órgãos governamentais e entidades da sociedade civil.
Conclusão: A única alternativa correta é a letra B. A ABNT NBR ISO/IEC 27001 é a norma que define os requisitos para um SGSI, com aplicabilidade universal.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)