Questão nº 84
Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 84)
CEBRASPE2025Analista Ambiental – Especialidade: Análise de RedesSegurança da Informação
Gabarito: Aver comentário ↓
Conforme os fundamentos da NBR ISO/IEC 27001:2013, a política de segurança da informação cumpre adequadamente seu papel quando
- Aestabelece diretrizes gerais alinhadas aos objetivos organizacionais e define responsabilidades relacionadas à segurança da informação. (alternativa correta)
- Bé elaborada exclusivamente para atender exigências formais de auditoria, dispensando ampla divulgação interna.
- Cpermanece inalterada ao longo do tempo, independentemente de mudanças no contexto organizacional ou nos riscos associados à informação.
- Ddefine regras técnicas de segurança, sendo sua aplicação delegada exclusivamente à área de tecnologia da informação.
- Edescreve de forma detalhada procedimentos operacionais e controles técnicos específicos para todos os sistemas da organização.
Resposta comentada
Gabarito Alternativa A
A Política de Segurança da Informação (PSI) é o documento de mais alto nível da organização que dita as regras do jogo, servindo como um "guarda-chuva" estratégico para proteger os dados e alinhar a segurança aos negócios.
- (A) Correta: É o gabarito oficial porque a ISO/IEC 27001 define que a política deve ser aprovada pela direção, estar alinhada aos objetivos organizacionais e estabelecer claramente as responsabilidades gerais pela segurança.
- (B) Incorreta: A política nunca deve ser feita apenas para inglês ver (auditoria); ela exige ampla divulgação para todas as partes interessadas, incluindo funcionários e parceiros.
- (C) Incorreta: A revisão crítica é obrigatória na gestão de segurança; se o contexto ou os riscos mudam, a política precisa ser atualizada para não ficar obsoleta.
- (D) Incorreta: A armadilha clássica da banca é achar que segurança é exclusividade da equipe de TI; a responsabilidade é transversal e envolve toda a organização, da diretoria ao operador.
- (E) Incorreta: A política define diretrizes gerais e de alto nível; quem descreve o passo a passo detalhado e os procedimentos operacionais são as normas específicas e os padrões, não a PSI.
Fonte: CEBRASPE SEMA AM 25 2025 Analista Ambiental – Especialidade: Análise de Redes. Reproduzida para fins de estudo.