Questão 84 — NBR ISO/IEC 27001 — Sistema de Gestão da Segurança da Informação (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27001 — Sistema de Gestão da Segurança da Informação

Cebraspe 2026

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Analista Ambiental – Especialidade: Análise de Redes

Gabarito disponível

Conforme os fundamentos da NBR ISO/IEC 27001:2013, a política de segurança da informação cumpre adequadamente seu papel quando

Selecione uma alternativa A) estabelece diretrizes gerais alinhadas aos objetivos organizacionais e define responsabilidades relacionadas à segurança da informação. B) é elaborada exclusivamente para atender exigências formais de auditoria, dispensando ampla divulgação interna. C) permanece inalterada ao longo do tempo, independentemente de mudanças no contexto organizacional ou nos riscos associados à informação. D) define regras técnicas de segurança, sendo sua aplicação delegada exclusivamente à área de tecnologia da informação. E) descreve de forma detalhada procedimentos operacionais e controles técnicos específicos para todos os sistemas da organização.

Resolução comentada

A política de SI cumpre seu papel ao fixar diretrizes alinhadas ao negócio e atribuir responsabilidades.

Pela ISO 27001:2013 (5.2), a política deve ser apropriada ao propósito da organização, fornecer a estrutura para os objetivos de SI, comprometer-se com os requisitos aplicáveis e com a melhoria contínua, além de atribuir responsabilidades e ser comunicada. Portanto, diretrizes gerais alinhadas aos objetivos e responsabilidades definidas caracterizam uma política adequada.

Análise das alternativas

B) Errada: a política deve ser comunicada na organização e disponibilizada às partes interessadas. C) Errada: deve ser analisada criticamente em intervalos planejados ou diante de mudanças. D) Errada: a segurança é responsabilidade de toda a organização, com apoio da alta direção, não só da TI. E) Errada: procedimentos e controles detalhados ficam em documentos de nível inferior; a política é de alto nível.

Referência: ABNT NBR ISO/IEC 27001:2013, item 5.2 (Política).

Resolução comentada do VaiConcursos.