Questão 77 — NBR ISO/IEC 27002:2022 — Continuidade de Negócios e Prontidão de TIC (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27002:2022 — Continuidade de Negócios e Prontidão de TIC

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

A NBR ISO/IEC 27002:2022 recomenda que a organização determine requisitos para adaptar os controles de segurança da informação a serem aplicados durante uma disrupção. De acordo com a referida norma, convém que esses requisitos sejam incluídos

Selecione uma alternativa A) nas decisões operacionais tomadas pela alta direção da organização durante a crise. B) nas políticas internas de tecnologia da informação aplicáveis aos serviços críticos. C) nos requisitos regulatórios aplicáveis ao setor de atuação da organização. D) nos resultados atualizados da análise de riscos de segurança da informação. E) nos processos de gestão de continuidade de negócios.

Resolução comentada

Requisitos para adaptar controles de SI durante disrupção devem estar nos processos de gestão de continuidade de negócios.

No controle 5.29 (Segurança da informação durante a disrupção), a ISO 27002:2022 orienta que a organização determine os requisitos para adaptar os controles de SI durante a disrupção e que eles sejam incluídos nos processos de gestão de continuidade de negócios (ou de recuperação de desastres). Assim, o local natural de formalização desses requisitos é a gestão de continuidade.

Análise das alternativas

A) Decisões da alta direção durante a crise são improvisadas; a norma pede requisitos prévios. B) Políticas de TI não são o local indicado pela norma. C) Requisitos regulatórios são insumo, não onde se incluem os requisitos de adaptação. D) A análise de riscos é insumo; a inclusão se dá nos processos de continuidade.

Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.29 – Segurança da informação durante a disrupção

Resolução comentada do VaiConcursos.