Questão FC407010
Com relação às principais fontes de requisitos de segurança da informação, descritas na NBR ISO/IEC 27002:2022, analise as afirmativas a seguir e assinale (V) para a verdadeira e (
Gestão da Segurança da Informação
FGV · 2025
Com relação às principais fontes de requisitos de segurança da informação, descritas na NBR ISO/IEC 27002:2022, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A avaliação dos riscos para a organização é descrita como uma das principais fontes, levando em consideração a estratégia geral de negócio e os objetivos da organização.
( ) Os requisitos legais, estatutários, regulamentares e contratuais que uma organização e suas partes interessadas devem cumprir, não são considerados fontes relevantes.
( ) O conjunto de princípios, objetivos e requisitos de negócios da etapa inicial do ciclo de vida da informação que uma organização desenvolve para dar suporte às suas operações, é uma fontes primordial.
As afirmativas são, respectivamente,
- V – V – V.
- V – F – F.
- V – F – V.
- F – V – V.
- F – F – V.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A sequência V–F–F está correta em conformidade com ISO/IEC 27002:2022.
A primeira afirmação é verdadeira porque a avaliação de riscos é uma das fontes primárias de requisitos de segurança: ela identifica, analisa e orienta os controles necessários para que o risco residual esteja dentro dos critérios de aceitação da organização, alinhando-se à estratégia e aos objetivos de negócio.
As demais afirmações são marcadas como falsas pois contrariam o texto da norma: além da avaliação de riscos, a norma aponta como fontes principais os requisitos legais, estatutários, regulamentares e contratuais e o conjunto de princípios e requisitos de negócio aplicáveis a todas as fases do ciclo de vida da informação.
Conteúdo do catálogo FC Concursos · Atualizado em