Questão 64 — Continuidade de Negócios e NIST Cybersecurity Framework (Segurança da Informação) — Cebraspe · Tribunal de Contas do Estado de Minas Gerais (TCE/MG) 2026

Segurança da Informação Continuidade de Negócios e NIST Cybersecurity Framework

Cebraspe 2026 Superior

Tribunal de Contas do Estado de Minas Gerais (TCE/MG) · Analista de Controle Externo – Especialidade: Ciência da Computação

Gabarito disponível

Uma infraestrutura crítica do setor financeiro está desenvolvendo seu sistema de gestão de continuidade de negócios (SGCN) e revisando seu sistema de gestão de segurança da informação (SGSI). A equipe de cibersegurança foi instruída a utilizar os padrões da família ISO e o framework do NIST. Nesse contexto, a norma que especifica os requisitos para a implementação de um SGCN (para garantir que a organização possa se recuperar de incidentes disruptivos) e o framework do NIST que organiza os resultados de cibersegurança em cinco funções (identificar, proteger, detectar, responder e recuperar) são, respectivamente,

Selecione uma alternativa A) ISO/IEC 22301 e NIST SP 800-53. B) ISO/IEC 27001 e ISO/IEC 22301. C) ISO/IEC 22301 e NIST Cybersecurity Framework (CSF). D) ISO/IEC 27001 e NIST Cybersecurity Framework (CSF). E) ISO/IEC 27002 e NIST SP 800-53.

Resolução comentada

A ISO/IEC 22301 trata do SGCN e o NIST CSF organiza as cinco funções.

A ISO/IEC 22301 especifica os requisitos do sistema de gestão de continuidade de negócios. O NIST Cybersecurity Framework organiza os resultados de cibersegurança em funções como identificar, proteger, detectar, responder e recuperar. Assim, a C está correta.

Análise das alternativas

A) NIST SP 800-53 é catálogo de controles, não o framework das cinco funções. B) ISO 27001 trata de SGSI, não de SGCN. D) A primeira norma é a ISO 27001, que é de SGSI. E) ISO 27002 é guia de controles de segurança, e a SP 800-53 não é o CSF.

Referência: ISO/IEC 22301; NIST Cybersecurity Framework

Resolução comentada do VaiConcursos.