Pular para o conteúdo

Provas

← Voltar para a lista de provas

SEMA/AM 2025 — Cargo 2: Analista Ambiental – Especialidade: Análise de Redes — Prova Objetiva — Conhecimentos Específicos

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Cebraspe2026

60 questões nesta prova · página 2 de 3 · 59 com gabarito

Governança de TI COBIT 2019

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Um dos objetivos da governança de I&T, conforme o COBIT 2019, é assegurar que o uso da informação e da tecnologia esteja alinhado à estratégia organizacional. Esse alinhamento contribui para a geração de valor e para a tomada de decisões mais eficazes, devendo a governança atuar como elo entre estratégia e execução. De acordo com a literatura especializada de Jean Ribeiro a respeito do COBIT 2019, a governança de I&T deve
Selecione uma alternativa

Resolução comentada

A governança de I&T deve assegurar que a I&T suporte e amplifique a estratégia.

O enunciado destaca o alinhamento entre I&T e estratégia, gerando valor. Isso corresponde a assegurar que a I&T suporte e amplifique a estratégia organizacional.

Análise das alternativas

B) Errada: governança não implica centralizar decisões técnicas. C) Errada: não prioriza só o curto prazo. D) Errada: padronização total não é objetivo. E) Errada: o foco é gerar valor, não reduzir a quantidade de projetos.

Referência: COBIT 2019 (ISACA); literatura de Jean Ribeiro

Resolução comentada do VaiConcursos.

Governança de TI NBR ISO/IEC 38500 — Modelo Avaliar-Dirigir-Monitorar

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

A norma NBR ISO/IEC 38500:2018 adota o modelo “avaliar, dirigir e monitorar” (ADM) como base para a governança de TI. Esse modelo fornece uma estrutura para orientar decisões estratégicas e acompanhar o desempenho da TI em relação aos objetivos organizacionais. De acordo com o modelo ADM, a atividade “dirigir” corresponde a
Selecione uma alternativa

Resolução comentada

Dirigir é definir políticas e direcionamentos para o uso da TI.

No modelo ADM da ISO/IEC 38500, "avaliar" analisa o uso atual e futuro da TI. "Dirigir" atribui responsabilidades e orienta a implementação de planos e políticas. "Monitorar" acompanha o desempenho e a conformidade.

Análise das alternativas

A) e B) Errada: implementar soluções e executar serviços é gestão/operação, não governança. C) Errada: isso corresponde a "monitorar". D) Errada: é atividade operacional de gerenciamento de problemas.

Referência: ABNT NBR ISO/IEC 38500:2018

Resolução comentada do VaiConcursos.

Governança de TI Gestão de Riscos — NBR ISO 31000

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

A norma NBR ISO 31000:2018 apresenta uma definição ampliada de risco. Assinale a opção em que é corretamente apresentado o conceito de risco adotado pela referida norma.
Selecione uma alternativa

Resolução comentada

Na ISO 31000:2018, risco é o efeito da incerteza nos objetivos.

A ISO 31000:2018 define risco como o "efeito da incerteza nos objetivos". O efeito é um desvio em relação ao esperado, podendo ser positivo, negativo ou ambos. Por isso a definição é ampliada: não se restringe a perdas.

Análise das alternativas

A) Errada: risco pode ser aceito, tratado ou assumido em busca de oportunidades. B) Errada: o risco não é só evento negativo nem só financeiro. C) Errada: probabilidade é apenas um componente do risco. E) Errada: ameaça é fonte de risco, não o conceito de risco.

Referência: ABNT NBR ISO 31000:2018

Resolução comentada do VaiConcursos.

Governança de TI Kanban

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Um dos mecanismos do Kanban é a limitação do trabalho em progresso (WIP – work in progress), mecanismo amplamente utilizado por times de tecnologia. O principal objetivo do estabelecimento de limites de WIP é
Selecione uma alternativa

Resolução comentada

O limite de WIP serve para otimizar o fluxo e reduzir o acúmulo de trabalho.

Limitar o WIP evita sobrecarga e multitarefa, reduz filas e lead time e deixa o fluxo mais estável, aplicando o princípio de puxar o trabalho conforme a capacidade.

Análise das alternativas

A) Errada: o objetivo é evitar muitas atividades simultâneas. B) Errada: o objetivo é concluir, não iniciar mais tarefas. D) Errada: não controla a demanda recebida. E) Errada: não visa avaliar o desempenho individual, mas o fluxo do sistema.

Referência: Kanban: práticas e princípios (David Anderson).

Resolução comentada do VaiConcursos.

Governança de TI Kanban

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

A visualização é um dos pilares do Kanban, e seu principal benefício resulta do fato de que ela
Selecione uma alternativa

Resolução comentada

A visualização torna o fluxo explícito e permite identificar gargalos.

No Kanban, visualizar o trabalho no quadro torna explícito o fluxo e as filas, permitindo identificar gargalos e melhorar o fluxo.

Análise das alternativas

A) Errada: não elimina reuniões de acompanhamento. C) Errada: o Kanban foca o fluxo, não o controle individual do tempo. D) Errada: não substitui relatórios gerenciais. E) Errada: não dispensa a gestão humana.

Referência: Kanban: práticas e princípios (David Anderson).

Resolução comentada do VaiConcursos.

Governança de TI Gerenciamento de Projetos — PMBOK 7.ª edição

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

O Guia PMBOK organiza o gerenciamento de projetos em domínios de desempenho que interagem entre si. Esses domínios não representam fases sequenciais, mas áreas de foco que devem ser gerenciadas ao longo do ciclo de vida do projeto. Com base na 7.ª edição do referido guia, assinale a opção em que é corretamente apresentado um dos domínios de desempenho do PMBOK.
Selecione uma alternativa

Resolução comentada

Equipe é um dos oito domínios de desempenho do PMBOK 7.

Os domínios de desempenho do PMBOK 7 são: partes interessadas, equipe, abordagem de desenvolvimento e ciclo de vida, planejamento, trabalho do projeto, entrega, medição e incerteza. Equipe é o único item da lista que consta como domínio.

Análise das alternativas

A) Errada: cronograma era área de conhecimento no PMBOK 6. B) Errada: aquisições também era área de conhecimento no PMBOK 6. C) Errada: escopo era área de conhecimento no PMBOK 6. E) Errada: custos era área de conhecimento no PMBOK 6.

Referência: PMBOK Guide, 7.ª edição, domínios de desempenho.

Resolução comentada do VaiConcursos.

Governança de TI Gerenciamento de Projetos — PMBOK 7.ª edição

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

De acordo com o Guia PMBOK 7.ª edição, a prática denominada tailoring corresponde a
Selecione uma alternativa

Resolução comentada

Tailoring é selecionar e ajustar as práticas conforme o contexto do projeto e da organização.

No PMBOK 7, tailoring é adaptar a abordagem, a governança e os processos ao contexto do projeto e da organização, selecionando e ajustando as práticas mais adequadas.

Análise das alternativas

A) Errada: não se trata de reduzir controles em projetos ágeis. B) Errada: o tailoring é o oposto da aplicação padronizada. D) Errada: não é eliminar processos por serem burocráticos. E) Errada: não substitui a governança da organização, deve se adequar a ela.

Referência: PMBOK Guide, 7.ª edição.

Resolução comentada do VaiConcursos.

Governança de TI Scrum

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Conforme o Scrum, o scrum team é composto por três papéis, com responsabilidades claramente definidas. Assinale a opção em que esses três papéis são corretamente apresentados.
Selecione uma alternativa

Resolução comentada

O scrum team é formado por product owner, scrum master e desenvolvedores.

O Scrum Guide define um scrum team com um Product Owner, um Scrum Master e os Developers (desenvolvedores).

Análise das alternativas

A) Errada: gerente de projeto e analista não são papéis do Scrum. B) Errada: stakeholder não integra o scrum team. C) Errada: líder técnico não é papel do Scrum e falta o PO. D) Errada: gerente de projeto não é papel do Scrum.

Referência: Scrum Guide (2020).

Resolução comentada do VaiConcursos.

Governança de TI Scrum

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Certo scrum team está conduzindo sua 5.ª sprint. Durante o sprint review, stakeholders identificam a necessidade de ajustes relevantes em funcionalidades recém-entregues. Diante disso, foi tomada a decisão de se reorganizar o product backlog, incluindo-se novos itens derivados do feedback. Paralelamente, parte dos itens originalmente planejados para a sprint não atingiu a definition of done. A equipe questiona como tratar os itens incompletos e como o feedback recebido deve impactar o planejamento futuro, considerando o papel do refinamento contínuo.

Na situação hipotética apresentada, a conduta que a equipe deve adotar é
Selecione uma alternativa

Resolução comentada

Incluir o feedback no backlog, reordenar por valor e tratar itens não concluídos como não entregues.

No Scrum, o product backlog é dinâmico e refinado continuamente, incorporando o feedback. Itens que não atendem à definition of done não fazem parte do incremento e não são entregues; voltam ao backlog para serem reordenados.

Análise das alternativas

A) Errada: o backlog não é bloqueado, evolui continuamente. C) Errada: item que não atinge a definition of done não integra o incremento, mesmo testado. D) Errada: a sprint tem duração fixa e não é prorrogada. E) Errada: o item volta ao product backlog e é reavaliado, não transferido automaticamente.

Referência: Scrum Guide (2020).

Resolução comentada do VaiConcursos.

Governança de TI ITIL v4

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Uma organização pública decidiu reformular sua central de serviços após recorrentes reclamações sobre lentidão na resolução de incidentes. A alta gestão da organização determinou que qualquer mudança deveria priorizar valor ao usuário final, evitar desperdícios de esforço e considerar as capacidades já existentes na equipe antes de adquirir novas ferramentas. Durante o planejamento da melhoria, a equipe de TI propôs: revisar fluxos de atendimento, redefinir acordos de nível de serviço e analisar causas recorrentes de incidentes, sem alterar inicialmente a estrutura organizacional.

As necessidades de melhoria da organização da situação hipotética precedente podem ser atendidas por meio de uma combinação entre um princípio orientador do ITIL v4 e práticas nele previstas. Assinale a opção em que esse princípio e essas práticas são corretamente apresentados.
Selecione uma alternativa

Resolução comentada

Focar no valor, aliado às práticas de central de serviços e gerenciamento de incidentes.

O cenário exige priorizar valor ao usuário e atacar lentidão na resolução de incidentes. Isso corresponde ao princípio 'focar no valor' e às práticas de central de serviços e gerenciamento de incidentes, que tratam do fluxo de atendimento. Os acordos de nível de serviço e a análise de causas recorrentes também se relacionam a essas práticas.

Análise das alternativas

A) Errada: pensar holisticamente e gerenciar fornecedores não é o foco. B) Errada: gerenciamento de mudança não resolve a lentidão no atendimento. D) Errada: gerenciamento de capacidade não é o foco da melhoria proposta. E) Errada: colaborar e promover visibilidade não é o princípio indicado pelo cenário (valor ao usuário, evitar desperdício).

Referência: ITIL 4 Foundation: princípios orientadores e práticas.

Resolução comentada do VaiConcursos.

Governança de TI PDTIC — Guia de Elaboração de PDTI

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Um gestor de TIC do SEMA/AM deve elaborar um instrumento de planejamento voltado para a área de TI do órgão. No patamar estratégico do documento, deve ser descrito como realizar a transição da situação atual para a futura, por meio de metas e ações, com base na definição de objetivos específicos de longo prazo.

Nessa situação hipotética, de acordo com o Guia de Elaboração de PDTI, produzido pela Secretaria de Governo Digital, o documento a ser elaborado pelo gestor é
Selecione uma alternativa

Resolução comentada

O documento do patamar estratégico, com objetivos de longo prazo, metas e ações, é o PETIC.

O PETIC é o instrumento de planejamento estratégico de TIC: descreve a transição da situação atual para a futura, com objetivos específicos de longo prazo, metas e ações. O PDTIC é o instrumento tático, de curto prazo, que detalha as necessidades.

Análise das alternativas

A) Errada: o PEI é institucional, não específico da área de TIC. B) Errada: o PPA é um instrumento orçamentário. C) Errada: o PDTIC é tático/operacional, de menor prazo. E) Errada: a EGD é uma estratégia de governo, não um plano do órgão.

Referência: Guia de Elaboração de PDTI, Secretaria de Governo Digital.

Resolução comentada do VaiConcursos.

Governança de TI PDTIC — Guia de Elaboração de PDTI

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

De acordo com o Guia de elaboração de PDTI, produzido pela Secretaria de Governo Digital, o subprocesso denominado planejamento, parte do ciclo de elaboração do PDTIC, contempla atividades relacionadas à priorização das necessidades e metas, sob o ponto de vista de pessoal, orçamento e riscos. Acerca da atividade “definir metas e ações” desse subprocesso, assinale a opção correta.
Selecione uma alternativa

Resolução comentada

Uma necessidade pode ser atendida por uma ou mais metas, e cada meta por uma ou mais ações.

No Guia de PDTI, a relação entre necessidades, metas e ações é de um para muitos: uma necessidade pode ser satisfeita por uma ou mais metas, e uma meta pode ser alcançada por uma ou mais ações.

Análise das alternativas

A) Errada: nesse subprocesso também se estimam os recursos orçamentários. C) Errada: devem ser indicados os responsáveis principais. D) Errada: a meta é mais concreta que a necessidade, pois a necessidade é mais abstrata. E) Errada: a definição das soluções não é dispensada nessa etapa.

Referência: Guia de Elaboração de PDTIC, Secretaria de Governo Digital, subprocesso Planejamento.

Resolução comentada do VaiConcursos.

Governança de TI Contratação de Soluções de TIC — IN SGD/ME n.º 94

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Questão anulada

Assinale a opção correta com base na Instrução Normativa SGD/ME n.º 94, que rege o processo de contratação de soluções de TIC.
Selecione uma alternativa

Governança de TI Contratação de Soluções de TIC — IN SGD/ME n.º 94

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Ainda à luz da Instrução Normativa SGD/ME n.º 94, assinale a opção correta.
Selecione uma alternativa

Resolução comentada

Sistemas estruturantes podem ter contratos de operação continuada com vigência máxima de 15 anos.

A IN SGD/ME n.º 94/2022 admite, para contratos de operação continuada de sistemas estruturantes de TIC, vigência máxima de 15 anos, conforme a Lei n.º 14.133/2021. Esse é o caso descrito na alternativa C.

Análise das alternativas

A) Errada: veda-se a subordinação entre o gestor do contrato e funcionários da contratada, o que configuraria ingerência indevida. B) Errada: o termo de referência não é assinado apenas pela autoridade máxima da área de TIC, e a descrição da prorrogação está inadequada. D) Errada: o apoio técnico à gestão pode ser contratado, vedada a participação da empresa que provê a solução na fiscalização. E) Errada: para prorrogação a pesquisa de preços é necessária para subsidiar a decisão, não ficando ao arbítrio do gestor.

Referência: Instrução Normativa SGD/ME n.º 94/2022; Lei n.º 14.133/2021.

Resolução comentada do VaiConcursos.

Governança de TI Gestão de Processos

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

À luz do disposto no Guia Prático de Gestão de Processos, elaborado pela Secretaria de Gestão do Ministério da Economia, assinale a opção correta.
Selecione uma alternativa

Resolução comentada

O planejamento do projeto de melhoria engloba estudo preliminar, plano de trabalho, cronograma, escopo e sensibilização.

No Guia Prático de Gestão de Processos, o planejamento do projeto de melhoria envolve estudo preliminar, plano de trabalho, cronograma, definição de escopo e reuniões de sensibilização para engajar os responsáveis pelo processo. A alternativa C reproduz esse conteúdo.

Análise das alternativas

A) Errada: o levantamento do AS IS e o desenho do TO BE são etapas distintas, e o plano de ação de implantação não é apresentado dessa forma na análise. B) Errada: não é necessário que todos os processos tenham indicadores, mas os processos relevantes. D) Errada: quem patrocina e disponibiliza recursos é o patrocinador, não o gestor do processo. E) Errada: a melhoria contínua exige transformação dos processos, não só documentação.

Referência: Guia Prático de Gestão de Processos, Secretaria de Gestão do Ministério da Economia.

Resolução comentada do VaiConcursos.

Governança de TI NBR ISO/IEC 38500 — Princípios

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Assinale a opção em que é corretamente citado o princípio estabelecido pela ABNT NBR ISO/IEC 38500:2018, segundo o qual TI é adequada à finalidade de suporte da organização, fornecendo os serviços, os níveis de serviço e a qualidade dos serviços necessários para o atendimento dos requisitos do negócio, tanto atuais quanto futuros.
Selecione uma alternativa

Resolução comentada

O princípio Desempenho da ISO 38500:2018 trata de a TI ser adequada ao suporte da organização, com serviços e níveis de qualidade para necessidades atuais e futuras.

Na ISO/IEC 38500:2018 os princípios são Responsabilidade, Estratégia, Aquisição, Desempenho, Conformidade e Comportamento humano. O princípio Desempenho determina que a TI seja adequada ao suporte da organização, provendo serviços, níveis de serviço e qualidade necessários aos requisitos atuais e futuros do negócio.

Análise das alternativas

A) Errada: Estratégia trata de alinhar o plano de TI às estratégias do negócio. C) Errada: Responsabilidade trata de atribuir papéis e responsabilidades. D) Errada: Conformidade trata do cumprimento de leis, regulamentos e políticas. E) Errada: capacidade não é princípio da norma.

Referência: ABNT NBR ISO/IEC 38500:2018, princípios de governança de TI.

Resolução comentada do VaiConcursos.

Governança de TI Balanced Scorecard (BSC)

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

O BSC (balanced scorecard), técnica de planejamento empresarial, propicia o alinhamento das iniciativas de TI aos objetivos estratégicos do negócio. Especificamente, a satisfação do cliente é, no BSC, considerada resultado diretamente associado à perspectiva
Selecione uma alternativa

Resolução comentada

A satisfação do cliente é tratada como resultado associado à perspectiva financeira, segundo o gabarito.

Pelo gabarito oficial, a satisfação do cliente é o resultado diretamente associado à perspectiva financeira. A banca parte da ideia de que clientes satisfeitos geram receita e retorno, que se refletem nos resultados financeiros, e das demais alternativas, que não são perspectivas do BSC (fator crítico de sucesso, conhecimento) ou não se relacionam diretamente com a satisfação do cliente.

Análise das alternativas

B) Errada: fator crítico de sucesso não é perspectiva do BSC. C) Errada: aprendizado e crescimento é a base que sustenta as demais perspectivas, não o resultado de clientes. D) Errada: processos internos são o meio pelo qual se entrega valor ao cliente. E) Errada: conhecimento não é perspectiva do BSC. Observação: no BSC clássico a satisfação do cliente costuma ser indicador da perspectiva do cliente, mas ela não consta das alternativas; segue-se o gabarito.

Referência: Kaplan e Norton, Balanced Scorecard.

Resolução comentada do VaiConcursos.

Governança de TI Balanced Scorecard (BSC)

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

De acordo com as etapas de construção de um BSC, deve-se

I estabelecer a visão da empresa sobre o futuro que ela deseja atingir.
II definir tanto os indicadores de resultado quanto os indicadores de desempenho para cada objetivo estratégico.
III determinar relações de causa e efeito, descrevendo-se como os objetivos se relacionam entre si.
IV determinar metas quantitativas para cada um dos indicadores de resultado.

Assinale a opção correta.
Selecione uma alternativa

Resolução comentada

Todas as etapas descritas (visão, indicadores, relações causa e efeito e metas) fazem parte da construção do BSC.

A construção do BSC parte da visão e da estratégia, define objetivos estratégicos por perspectiva, monta o mapa estratégico com relações de causa e efeito, estabelece indicadores de resultado (lag) e de tendência/desempenho (lead) para cada objetivo e fixa metas quantitativas para os indicadores. Os quatro itens descrevem etapas corretas.

Análise das alternativas

A) Errada: omite o item IV, que também está certo. B) Errada: omite o item III. C) Errada: omite o item II. D) Errada: omite o item I. E) Correta: os quatro itens estão certos.

Referência: Kaplan e Norton, A Estratégia em Ação (Balanced Scorecard).

Resolução comentada do VaiConcursos.

Segurança da Informação NBR ISO/IEC 27001 — Gestão de Riscos

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

De acordo com a ABNT NBR ISO/IEC 27001:2022, ao planejar o sistema de gestão da segurança da informação (SGSI) a organização deve
Selecione uma alternativa

Resolução comentada

No planejamento do SGSI, a organização define critérios de aceitação de riscos e estabelece e aplica processo de tratamento de riscos.

O item 6.1.2 da ISO 27001 exige que a organização defina e aplique processo de avaliação de riscos, com critérios de aceitação de riscos e critérios para realizar as avaliações. O item 6.1.3 exige definir e aplicar processo de tratamento de riscos. Assim, a opção C descreve corretamente o planejamento.

Análise das alternativas

A) Errada: a norma exige avaliação e tratamento já no planejamento. B) Errada: há critérios de aceitação de riscos e de avaliação, e também tratamento. D) Errada: os critérios de avaliação são exigidos. E) Errada: a própria norma trata de riscos no planejamento (6.1).

Referência: ABNT NBR ISO/IEC 27001:2022, itens 6.1.2 e 6.1.3.

Resolução comentada do VaiConcursos.

Segurança da Informação NBR ISO/IEC 27002 — Controles

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Assinale a opção correta em relação ao disposto na ABNT NBR ISO/IEC 27002:2022 acerca de itens afetos ao uso de serviços em nuvem, à privacidade e proteção de dados pessoais (personally identifiable information), e ao trabalho remoto.
Selecione uma alternativa

Resolução comentada

A 27002:2022 prevê controles específicos para nuvem, privacidade/PII e trabalho remoto.

A ISO 27002:2022 traz o controle 5.23 (segurança da informação para uso de serviços em nuvem), o 5.34 (privacidade e proteção de PII) e o 6.7 (trabalho remoto). Logo, há controles específicos para todos os itens citados.

Análise das alternativas

A) Errada: existem controles específicos para os três. B) Errada: há controles específicos para nuvem e PII. D) Errada: igualmente há controles para nuvem e PII. E) Errada: há controles específicos para nuvem e trabalho remoto.

Referência: ABNT NBR ISO/IEC 27002:2022, controles 5.23, 5.34 e 6.7.

Resolução comentada do VaiConcursos.