Questão nº 80
Questão de Governança de TI · CEBRASPE SEMA AM 25 2025 (nº 80)
CEBRASPE2025Analista Ambiental – Especialidade: Análise de RedesGovernança de TI
Gabarito: Cver comentário ↓
Assinale a opção correta em relação ao disposto na ABNT NBR ISO/IEC 27002:2022 acerca de itens afetos ao uso de serviços em nuvem, à privacidade e proteção de dados pessoais (personally identifiable information), e ao trabalho remoto.
- ANão há previsão de controles específicos para nenhum dos itens mencionados, em que se pese a existência de tratamento indireto de todos eles, por meio de outros controles.
- BOs processos de uso e gestão de serviços em nuvem devem ser estabelecidos de acordo com os requisitos de segurança da informação da organização, não havendo controles específicos para os itens afetos ao uso de serviços em nuvem e à privacidade e proteção de dados pessoais (personally identifiable information).
- CSão previstos controles específicos para todos os itens mencionados. (alternativa correta)
- DAs medidas de segurança devem ser implementadas durante o trabalho remoto para a proteção das informações acessadas ou armazenadas fora das instalações da organização, não sendo previstos controles específicos para os itens afetos ao uso de serviços em nuvem e à privacidade e proteção de dados pessoais (personally identifiable information).
- EA organização deve atender aos requisitos relativos à preservação da privacidade de dados pessoais, não sendo previstos controles específicos para os itens afetos ao uso de serviços em nuvem e ao trabalho remoto.
Resposta comentada
Gabarito Alternativa C
A norma ABNT NBR ISO/IEC 27002:2022 modernizou sua estrutura em relação à versão anterior e passou a contemplar temas altamente relevantes e atuais de forma explícita por meio de controles específicos.
- (A) Incorreta: Afirma que não há controles específicos, o que é falso, pois a norma de 2022 incluiu controles dedicados exatamente a esses novos cenários tecnológicos.
- (B) Incorreta: Traz a pegadinha da negação parcial, muito comum em bancas: ela acerta ao falar de nuvem, mas erra ao afirmar que não existem controles específicos para privacidade e proteção de dados.
- (C) Correta: É o gabarito porque a norma traz controles dedicados a todos os três temas: uso de serviços em nuvem (Controle 5.23), privacidadade e proteção de dados pessoais (Controle 5.34) e trabalho remoto (Controle 6.7).
- (D) Incorreta: Tenta induzir o aluno ao erro ao generalizar que apenas o trabalho remoto teria medida específica, ignorando a existência de controles próprios para nuvem e dados pessoais.
- (E) Incorreta: Afirma que não há controles para nuvem e trabalho remoto, o que contraria totalmente a estrutura da norma de 2022 que trata expressamente de ambos.
Fonte: CEBRASPE SEMA AM 25 2025 Analista Ambiental – Especialidade: Análise de Redes. Reproduzida para fins de estudo.