Questão 65 — Gestão da Segurança da Informação (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação Gestão da Segurança da Informação

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

Se, ao estruturar seu programa de segurança da informação, uma empresa decidir integrar gestão de riscos, controles técnicos, políticas internas e requisitos da LGPD, essa decisão reforçará a

Selecione uma alternativa A) eliminação da dependência de pessoas nos processos de segurança. B) abordagem da segurança como processo contínuo, multidisciplinar e alinhado ao negócio. C) substituição da governança corporativa por normas técnicas. D) centralização da segurança exclusivamente na área de TI. E) abordagem da segurança como ciência exata e previsível.

Resolução comentada

Integrar riscos, controles, políticas e LGPD reforça a segurança como processo contínuo, multidisciplinar e alinhado ao negócio.

Na visão de Sêmola, a segurança é um processo contínuo e multidisciplinar, que envolve pessoas, processos, tecnologia, aspectos legais e o negócio. Integrar gestão de riscos, controles técnicos, políticas e LGPD é exemplo dessa abordagem.

Análise das alternativas

A) Pessoas sempre fazem parte do processo e nunca são eliminadas. C) Normas complementam a governança e não a substituem. D) A integração amplia a segurança para além da TI. E) A segurança lida com incertezas e riscos, não é ciência exata nem previsível.

Referência: Sêmola, Gestão da Segurança da Informação; Lei 13.709/2018 (LGPD)

Resolução comentada do VaiConcursos.