Questão 79 — NBR ISO/IEC 27002:2022 — Continuidade de Negócios e Prontidão de TIC (Segurança da Informação) — Cebraspe · Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) 2026

Segurança da Informação NBR ISO/IEC 27002:2022 — Continuidade de Negócios e Prontidão de TIC

Cebraspe 2026 Superior

Secretaria de Estado do Meio Ambiente do Amazonas (SEMA/AM) · Técnico de Nível Superior – Especialidade: Análise de Redes

Gabarito disponível

De acordo com a NBR ISO/IEC 27002:2022, o gerenciamento da continuidade de TIC, parte fundamental dos requisitos de continuidade de negócios em relação à disponibilidade, deve ser capaz de

Selecione uma alternativa A) reduzir o impacto financeiro decorrente de falhas operacionais nos serviços de TIC. B) garantir a confidencialidade das informações críticas em condições normais de operação. C) manter a conformidade dos controles internos com as políticas corporativas de governança tecnológica. D) assegurar que a continuidade das atividades priorizadas seja apoiada pelos serviços de TIC necessários. E) assegurar o cumprimento integral de requisitos regulatórios setoriais relacionados à segurança cibernética.

Resolução comentada

A continuidade de TIC deve assegurar que as atividades priorizadas sejam apoiadas pelos serviços de TIC necessários.

No controle 5.30 (Prontidão de TIC para a continuidade de negócios), a norma indica que a continuidade de TIC deve garantir que as atividades priorizadas da organização continuem sendo apoiadas pelos serviços de TIC necessários. Por isso a D é a correta.

Análise das alternativas

A: reduzir o impacto financeiro não é o objetivo do controle. B: a confidencialidade em operação normal não é o foco. C: a conformidade dos controles internos com as políticas de governança não é o objetivo. E: o cumprimento integral de requisitos regulatórios é mais amplo e foge ao foco do controle.

Referência: ABNT NBR ISO/IEC 27002:2022, controle 5.30.

Resolução comentada do VaiConcursos.