Questão de Segurança da Informação — Norma 27005 — FUNDATEC 2023
Segurança da Informação›Norma 27005
Código
qq893496
Banca
FUNDATEC
Órgão
IF Farroupilha - RS
Ano
2023
Nível
Médio
Cargo
Técnico de Tecnologia da Informação
Sobre a segurança da informação, relacione a Coluna 1 à Coluna 2, associando os ativos às respectivas classificações segundo a norma NBR ISO/IEC 27005:2011.Coluna 11. Ativo primário.2. Ativo de suporte.Coluna 2( ) Processos de negócio.( ) Estrutura organizacional.( ) Informações.( ) Hardware e software.( ) Recursos humanos.A ordem correta de preenchimento dos parênteses, de cima para baixo, é:
A1 – 1 – 2 – 1 – 2.
B1 – 2 – 2 – 2 – 1.
C1 – 2 – 1 – 2 – 2.
D2 – 1 – 1 – 2 – 1.
E2 – 2 – 2 – 1 – 1.
Revelar gabarito e comentário▾
GabaritoC — 1 – 2 – 1 – 2 – 2.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Classificação de ativos na NBR ISO/IEC 27005:2011
Gabarito: letra C. A ordem correta é 1 – 2 – 1 – 2 – 2, pois processos de negócio e informações são ativos primários, enquanto estrutura organizacional, hardware/software e recursos humanos são ativos de suporte, conforme o Anexo B da norma.
A norma NBR ISO/IEC 27005:2011, em seu Anexo B (informativo), distingue dois tipos de ativos:
ABNT NBR ISO/IEC 27005 Anexo B:
ativos primários:
processos e atividades do negócio;
informação;
ativos de suporte:
hardware;
software;
rede;
recursos humanos;
instalações físicas;
estrutura da organização.
Aplicando a classificação aos itens da Coluna 2:
Item da Coluna 2
Classificação
Número
Processos de negócio
Ativo primário
1
Estrutura organizacional
Ativo de suporte
2
Informações
Ativo primário
1
Hardware e software
Ativo de suporte
2
Recursos humanos
Ativo de suporte
2
Portanto, a sequência correta é 1 – 2 – 1 – 2 – 2, correspondente à alternativa C.
Ativos (NBR ISO/IEC 27005)
1Primários
Processos e atividades do negócio
Informação
2De suporte
Hardware
Software
Rede
Recursos humanos
Instalações físicas
Estrutura da organização
LEVEL · soulevel.com.br
Análise das alternativas
Alternativa A — 1 – 1 – 2 – 1 – 2 — ❌ Incorreta
Classifica erroneamente estrutura organizacional como ativo primário (1) e informações como ativo de suporte (2). A estrutura organizacional é ativo de suporte; informações são ativo primário.
Alternativa B — 1 – 2 – 2 – 2 – 1 — ❌ Incorreta
Erra ao classificar informações como ativo de suporte (2) e recursos humanos como ativo primário (1). Informações são primárias; recursos humanos são de suporte.
Classifica corretamente todos os itens conforme a norma.
Alternativa D — 2 – 1 – 1 – 2 – 1 — ❌ Incorreta
Erra ao classificar processos de negócio como ativo de suporte (2), estrutura organizacional como primário (1) e recursos humanos como primário (1). Processos são primários; estrutura e recursos humanos são de suporte.
Alternativa E — 2 – 2 – 2 – 1 – 1 — ❌ Incorreta
Erra ao classificar processos de negócio, estrutura organizacional e informações como ativos de suporte (2), e hardware/software e recursos humanos como primários (1). Na verdade, processos e informações são primários; hardware, software e recursos humanos são de suporte.
NÃO CAIA NESSA!
A banca troca a classificação de itens sutis, como estrutura organizacional (suporte) e recursos humanos (suporte). O aluno tende a achar que estrutura organizacional é primário por ser essencial, mas a norma a classifica como suporte. Memorize a lista do Anexo B.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)