Questão 64 — Gestão da Segurança da Informação (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação Gestão da Segurança da Informação

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

Determinada organização tem documentação completa de políticas de segurança, alinhadas às normas ISO e à LGPD, mas não realiza treinamento, monitoramento contínuo nem testes de controles.
Essa situação hipotética, segundo a abordagem de Sêmola, evidencia

Selecione uma alternativa A) eliminação das vulnerabilidades humanas. B) nível elevado de maturidade em segurança da informação. C) abordagem de segurança da informação baseada apenas em conformidade formal. D) atendimento pleno ao princípio da accountability da LGPD. E) redução automática do risco organizacional.

Resolução comentada

Documentação sem treinamento, monitoramento e testes evidencia segurança baseada apenas em conformidade formal.

Para Sêmola, a segurança é um ciclo contínuo que depende de pessoas, processos e tecnologia. Ter políticas alinhadas a normas e à LGPD, sem treinamento, monitoramento e testes, caracteriza apenas conformidade formal (de papel), sem efetividade.

Análise das alternativas

A) Sem treinamento, as vulnerabilidades humanas persistem. B) Falta maturidade, pois não há ciclo contínuo. D) Accountability exige demonstrar medidas eficazes, não só documentos. E) O risco não se reduz automaticamente sem controles efetivos.

Referência: Sêmola, Gestão da Segurança da Informação; LGPD, art. 6º, X

Resolução comentada do VaiConcursos.