Questão 66 — ISO/IEC 27002 — Conscientização e Treinamento (Segurança da Informação) — Cebraspe · Instituto de Proteção Ambiental do Amazonas (IPAAM) 2026

Segurança da Informação ISO/IEC 27002 — Conscientização e Treinamento

Cebraspe 2026 Superior

Instituto de Proteção Ambiental do Amazonas (IPAAM) · Cargo 2: Analista Ambiental – Especialidade: Análise de Sistemas

Gabarito disponível

Assinale a opção que descreve corretamente uma prática recomendada pela ISO 27002 para segurança da informação.

Selecione uma alternativa A) realizar treinamentos apenas no momento da admissão de colaboradores B) restringir treinamentos a áreas técnicas C) focar treinamentos apenas caso aconteçam incidentes D) tratar conscientização como atividade opcional E) oferecer conscientização contínua em segurança da informação

Resolução comentada

A ISO 27002 recomenda conscientização contínua em segurança da informação.

A norma orienta programas de conscientização, educação e treinamento em segurança da informação para todos os colaboradores, com atualização regular conforme mudam as políticas e os riscos.

Análise das alternativas

A) Treinar só na admissão não mantém o conhecimento atualizado. B) O treinamento deve abranger todos, não só a área técnica. C) Não deve ser apenas reativo a incidentes. D) A conscientização não é opcional.

Referência: ABNT NBR ISO/IEC 27002.

Resolução comentada do VaiConcursos.