Questão 76 — NBR ISO/IEC 27001:2022 — Continuidade de Negócios e Prontidão de TIC (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27001:2022 — Continuidade de Negócios e Prontidão de TIC

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

De acordo com os controles estabelecidos na NBR ISO/IEC 27001:2022, a prontidão de TIC deve ser planejada, implementada, mantida e testada com base

Selecione uma alternativa A) nos requisitos de conformidade regulatória aplicáveis aos serviços de TIC. B) nos requisitos de segurança da informação definidos na análise de riscos. C) nas políticas internas de tecnologia e nos níveis de serviço acordados com fornecedores. D) nos objetivos de continuidade do negócio e nos requisitos de continuidade da TIC. E) nos objetivos estratégicos corporativos e nas metas financeiras da organização.

Resolução comentada

Prontidão de TIC é baseada nos objetivos de continuidade do negócio e nos requisitos de continuidade da TIC.

O controle 5.30 (Prontidão de TIC para continuidade de negócios) determina que a prontidão de TIC seja planejada, implementada, mantida e testada com base nos objetivos de continuidade de negócios e nos requisitos de continuidade de TIC. Esse texto, embora tratado como controle do Anexo A da 27001:2022, é detalhado na 27002.

Análise das alternativas

A) Conformidade regulatória é fator a considerar, mas não é a base declarada no controle. B) Requisitos da análise de riscos não são o fundamento citado. C) Políticas internas e SLAs com fornecedores não são a base citada. E) Objetivos estratégicos e metas financeiras são genéricos e não constam no controle.

Referência: ABNT NBR ISO/IEC 27001:2022, Anexo A, controle 5.30; ISO/IEC 27002:2022, 5.30

Resolução comentada do VaiConcursos.