Questão 72 — NBR ISO/IEC 27001:2022 — Gestão de Incidentes (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27001:2022 — Gestão de Incidentes

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

No âmbito da gestão de incidentes de segurança da informação, o conhecimento adquirido pela organização com incidentes de segurança da informação, segundo a norma NBR ISO/IEC 27001:2022, deve ser usado para

Selecione uma alternativa A) fortalecer e melhorar os controles da segurança da informação. B) orientar o processo de sucessão das chefias na área de segurança da informação. C) responsabilizar o pessoal interno envolvido nos incidentes. D) estabelecer critérios para o aprimoramento dos processos de seleção de recursos humanos. E) definir os novos tipos de ferramentas e sistemas de segurança a serem adquiridos.

Resolução comentada

O conhecimento obtido com incidentes deve ser usado para fortalecer e melhorar os controles de SI.

O controle 5.27 (Aprendizado com incidentes de segurança da informação) determina que o conhecimento adquirido na análise e resolução de incidentes seja usado para reforçar e melhorar os controles existentes. O foco é a melhoria contínua, não a punição ou decisões de RH.

Análise das alternativas

B) Sucessão de chefias não tem relação com o controle. C) O objetivo não é responsabilizar pessoas, e sim aprender. D) Aprimorar seleção de RH não é a finalidade prevista. E) Definir ferramentas a adquirir é desdobramento possível, mas não é a finalidade expressa da norma.

Referência: ABNT NBR ISO/IEC 27001:2022, Anexo A, controle 5.27; ISO/IEC 27002:2022, 5.27

Resolução comentada do VaiConcursos.