Questão de Segurança da Informação · CEBRASPE SEMA AM 25 2025 (nº 65)

Conceito-chave: Segurança da Informação não é um "produto" que se instala e esquece, nem um departamento isolado. É um processo contínuo (nunca acaba), multidisciplinar (envolve TI, jurídico, RH, diretoria, usuários) e alinhado ao negócio (protege o que a empresa realmente precisa para operar e cumprir leis como a LGPD).

• (A) Incorreta: Segurança sempre depende de pessoas; eliminar essa dependência é ilusão — treinamento e cultura são pilares, não algo a "remover".
• (B) Correta: Integrar riscos + controles técnicos + políticas + LGPD é exatamente juntar várias áreas e visões num ciclo permanente que serve ao negócio — é a definição de processo contínuo, multidisciplinar e alinhado ao negócio.
• (C) Incorreta: Normas técnicas complementam a governança corporativa; jamais a substituem — a governança é quem dá a direção estratégica.
• (D) Incorreta: Justamente o contrário: a questão mostra integração de várias áreas, não centralização só na TI.
• (E) Incorreta: Segurança lida com risco e incerteza (ameaças humanas, imprevisíveis); não é ciência exata nem previsível como matemática.

Comentário do distrator mais tentador (D): a armadilha é que, no senso comum, "segurança da informação" soa como "coisa de TI". A banca explora esse reflexo: se o aluno marcar (D), ele ignora que o enunciado citou políticas internas e LGPD — elementos jurídicos e organizacionais que não pertencem só à TI. Sempre que a questão listar áreas diversas (risco, jurídico, políticas, técnico), desconfie de qualquer alternativa que fale em "centralizar", "exclusivamente" ou "substituir" — esses termos são bandeiras vermelhas de distrator.