Questão 65 — ISO/IEC 27001 — Segurança em Recursos Humanos (Segurança da Informação) — Cebraspe · Instituto de Proteção Ambiental do Amazonas (IPAAM) 2026

Segurança da Informação ISO/IEC 27001 — Segurança em Recursos Humanos

Cebraspe 2026 Superior

Instituto de Proteção Ambiental do Amazonas (IPAAM) · Cargo 2: Analista Ambiental – Especialidade: Análise de Sistemas

Gabarito disponível

A ISO 27001 estabelece que a segurança da informação deve ser considerada desde o ingresso de um colaborador na organização. De acordo com essa norma, assinale a opção que representa uma medida alinhada aos controles de segurança da informação no processo de admissão de colaboradores em uma organização.

Selecione uma alternativa A) conceder acessos apenas após o primeiro mês de trabalho B) formalizar responsabilidades de segurança antes do início das atividades C) restringir treinamentos de segurança a cargos de liderança D) permitir acessos amplos durante o período de experiência E) avaliar requisitos de segurança somente se acontecerem incidentes

Resolução comentada

Formalizar as responsabilidades de segurança antes do início das atividades alinha-se aos controles de admissão.

Os controles de recursos humanos pedem que as responsabilidades de segurança da informação sejam acordadas, em contrato ou termo, antes da contratação ou do início das atividades. Os acessos devem ser concedidos conforme a necessidade.

Análise das alternativas

A) Atrasar todos os acessos por um mês é arbitrário e inviabiliza o trabalho. C) O treinamento deve alcançar todos os colaboradores. D) Acessos amplos violam o princípio do menor privilégio. E) Os requisitos devem ser avaliados de forma preventiva, não só após incidentes.

Referência: ABNT NBR ISO/IEC 27001 (Anexo A, segurança em recursos humanos).

Resolução comentada do VaiConcursos.