Questão 80 — NBR ISO/IEC 27002 — Controles (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27002 — Controles

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Assinale a opção correta em relação ao disposto na ABNT NBR ISO/IEC 27002:2022 acerca de itens afetos ao uso de serviços em nuvem, à privacidade e proteção de dados pessoais (personally identifiable information), e ao trabalho remoto.

Selecione uma alternativa A) Não há previsão de controles específicos para nenhum dos itens mencionados, em que se pese a existência de tratamento indireto de todos eles, por meio de outros controles. B) Os processos de uso e gestão de serviços em nuvem devem ser estabelecidos de acordo com os requisitos de segurança da informação da organização, não havendo controles específicos para os itens afetos ao uso de serviços em nuvem e à privacidade e proteção de dados pessoais (personally identifiable information). C) São previstos controles específicos para todos os itens mencionados. D) As medidas de segurança devem ser implementadas durante o trabalho remoto para a proteção das informações acessadas ou armazenadas fora das instalações da organização, não sendo previstos controles específicos para os itens afetos ao uso de serviços em nuvem e à privacidade e proteção de dados pessoais (personally identifiable information). E) A organização deve atender aos requisitos relativos à preservação da privacidade de dados pessoais, não sendo previstos controles específicos para os itens afetos ao uso de serviços em nuvem e ao trabalho remoto.

Resolução comentada

A 27002:2022 prevê controles específicos para nuvem, privacidade/PII e trabalho remoto.

A ISO 27002:2022 traz o controle 5.23 (segurança da informação para uso de serviços em nuvem), o 5.34 (privacidade e proteção de PII) e o 6.7 (trabalho remoto). Logo, há controles específicos para todos os itens citados.

Análise das alternativas

A) Errada: existem controles específicos para os três. B) Errada: há controles específicos para nuvem e PII. D) Errada: igualmente há controles para nuvem e PII. E) Errada: há controles específicos para nuvem e trabalho remoto.

Referência: ABNT NBR ISO/IEC 27002:2022, controles 5.23, 5.34 e 6.7.

Resolução comentada do VaiConcursos.