Questão 73 — NBR ISO/IEC 27002:2022 — Gestão de Incidentes (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27002:2022 — Gestão de Incidentes

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

De acordo com a NBR ISO/IEC 27002:2022, os prazos de tratamento e resolução de incidentes devem ser estabelecidos pela organização conforme níveis de prioridade definidos no plano de gestão de incidentes, com base

Selecione uma alternativa A) na disponibilidade da equipe técnica responsável. B) na ordem cronológica de registro dos incidentes. C) na severidade e nas consequências potenciais do incidente. D) no relato do colaborador que reportou o incidente. E) na complexidade técnica do incidente.

Resolução comentada

Prazos de tratamento de incidentes dependem da severidade e das consequências potenciais.

A ISO 27002:2022 orienta que os incidentes sejam avaliados e priorizados conforme sua severidade e consequências potenciais, e os prazos de tratamento e resolução decorrem dos níveis de prioridade definidos. Quanto maior o impacto potencial, menor o prazo aceitável.

Análise das alternativas

A) Disponibilidade da equipe é restrição operacional, não critério de prioridade. B) Ordem cronológica ignora o impacto. D) O relato do colaborador não define a prioridade. E) A complexidade técnica afeta o esforço, não a criticidade para o negócio.

Referência: ABNT NBR ISO/IEC 27002:2022, controles 5.25 e 5.26 – Avaliação e decisão sobre eventos; resposta a incidentes

Resolução comentada do VaiConcursos.