Questão 71 — NBR ISO/IEC 27001:2022 — Gestão de Incidentes (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27001:2022 — Gestão de Incidentes

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

Supondo que uma organização identifique acesso não autorizado a informações sensíveis, com indícios de comprometimento de credenciais e possível exfiltração de dados, assinale a opção em que é corretamente apresentado, de acordo com as boas práticas internacionais de gestão de segurança da informação estabelecidas na NBR ISO/IEC 27001:2022, o controle organizacional de segurança da informação a ser aplicado para estabelecer e implementar procedimentos para identificação, coleta, aquisição e preservação de evidências relacionadas ao referido evento.

Selecione uma alternativa A) coleta de evidências B) planejamento e preparação da gestão de incidentes da segurança da informação C) resposta a incidentes da segurança da informação D) segurança da informação durante a disrupção E) avaliação e decisão sobre eventos da segurança da informação

Resolução comentada

O controle que trata de identificação, coleta, aquisição e preservação de evidências é o de coleta de evidências.

O controle 5.28 (Coleta de evidências) pede que a organização estabeleça e implemente procedimentos para identificação, coleta, aquisição e preservação de evidências relacionadas a eventos de segurança da informação. É exatamente o que o enunciado descreve para o caso de acesso não autorizado com possível exfiltração.

Análise das alternativas

B) 5.24 trata do planejamento e preparação da gestão de incidentes, não da preservação de evidências. C) 5.26 trata da resposta ao incidente em si. D) 5.29 trata da SI durante disrupções. E) 5.25 trata da avaliação e decisão sobre eventos.

Referência: ABNT NBR ISO/IEC 27001:2022, Anexo A, controle 5.28; ISO/IEC 27002:2022, 5.28

Resolução comentada do VaiConcursos.