Questão 75 — NBR ISO/IEC 27002:2022 — Gestão de Incidentes (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27002:2022 — Gestão de Incidentes

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

De acordo com a NBR ISO/IEC 27002:2022, no âmbito da gestão de incidentes de segurança da informação, a coordenação da resposta e o compartilhamento de informações com organizações externas são particularmente apropriados no contexto de ocorrência de incidentes

Selecione uma alternativa A) decorrentes de vulnerabilidades técnicas identificadas internamente. B) cuja análise possa ser conduzida integralmente pela equipe interna. C) restritos a ativos isolados sem impacto sobre terceiros. D) classificados como de baixa severidade operacional. E) que transcendam fronteiras organizacionais e nacionais.

Resolução comentada

Coordenação e compartilhamento com organizações externas são apropriados em incidentes que transcendam fronteiras organizacionais e nacionais.

A ISO 27002:2022 (controle 5.26, resposta a incidentes) indica que a coordenação da resposta e o compartilhamento de informações com organizações externas são particularmente apropriados quando o incidente transcende fronteiras organizacionais ou nacionais. Nesses casos, a resposta isolada é insuficiente.

Análise das alternativas

A) Vulnerabilidades identificadas internamente não demandam, por si, coordenação externa. B) Se a equipe interna resolve integralmente, não há necessidade de compartilhar. C) Ativos isolados sem impacto em terceiros não exigem coordenação externa. D) Baixa severidade não justifica esse esforço.

Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.26 – Resposta a incidentes de segurança da informação

Resolução comentada do VaiConcursos.