Questão 2973268

Tecnologia da Informação · 2026

Questão

ID 2973268

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27001

Ano: 2026 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Secretaria de Estado de Meio Ambiente do Amazonas

Uma organização pública, após decidir pela adoção da norma NBR ISO/IEC 27001:2013, iniciou a implementação de um SGSI. Durante esse processo, a organização buscou estruturar suas ações de modo a garantir que a segurança da informação fosse mantida e aprimorada ao longo do tempo.

Considerando a situação hipotética precedente e as disposições da NBR ISO/IEC 27001:2013, assinale a opção em que é apresentada prática necessária à efetividade do SGSI no caso.

Alternativa A:
adoção de controles de segurança focados predominantemente no atendimento a exigências formais de auditoria e conformidade
Alternativa B:
implementação inicial de controles de segurança, dispensando-se revisões posteriores do SGSI após sua formalização
Alternativa C:
centralização das decisões relativas à segurança da informação no âmbito exclusivo da área de tecnologia da informação
Alternativa D:
definição de controles de segurança estáveis, mantidos independentemente de mudanças no contexto organizacional
Alternativa E:
realização periódica de avaliações e ajustes no SGSI em função de alterações nos riscos e nos objetivos institucionais

Estatísticas Cadernos

Questão 2973268

Continue estudando na plataforma