Questão 78 — NBR ISO/IEC 27002:2022 — Continuidade de Negócios e Prontidão de TIC (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27002:2022 — Continuidade de Negócios e Prontidão de TIC

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

Conforme disposto na NBR ISO/IEC 27002:2022, entre as informações de continuidade de TIC dos planos de continuidade de TIC incluem-se

Selecione uma alternativa A) os critérios de classificação da informação e níveis de confidencialidade atribuídos aos ativos essenciais da organização. B) as especificações de desempenho e capacidade para atender aos requisitos e objetivos de continuidade de negócios especificados na análise de impacto nos negócios. C) os requisitos regulatórios setoriais aplicáveis à proteção de dados e à segurança cibernética dos sistemas de informação corporativos. D) os resultados consolidados da análise de riscos de segurança da informação aplicáveis aos serviços críticos de TIC identificados pela organização. E) os indicadores financeiros e as projeções orçamentárias destinados à manutenção da infraestrutura tecnológica durante períodos de disrupção operacional.

Resolução comentada

Os planos de continuidade de TIC incluem as especificações de desempenho e capacidade ligadas à análise de impacto nos negócios.

No controle 5.30, os planos de continuidade de TIC contêm as especificações de desempenho e capacidade necessárias para atender aos requisitos e objetivos de continuidade definidos na análise de impacto nos negócios (BIA). Por isso a B é a correta.

Análise das alternativas

A: critérios de classificação da informação não são conteúdo desses planos. C: requisitos regulatórios setoriais não são o conteúdo específico indicado. D: a análise de riscos consolidada é insumo do processo, e não conteúdo do plano de TIC. E: indicadores financeiros e projeções orçamentárias não estão entre as informações previstas.

Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.30.

Resolução comentada do VaiConcursos.