Uma empresa do setor de tecnologia deseja certificar-se conforme a norma ABNT NBR ISO/IEC 27001:2022 para fortalecer a gestão da segurança da informação e garantir conformidade com boas práticas globais.
Para isso, a organização precisa implementar um Sistema de Gestão de Segurança da Informação (SGSI), estruturando políticas, processos e controles para proteger a confidencialidade, integridade e disponibilidade dos dados.
Além disso, a equipe responsável pelo projeto identificou que a norma ABNT NBR ISO/IEC 27002:2022 fornece diretrizes complementares para a seleção e implementação de controles específicos de segurança.
Diante desse contexto, assinale a alternativa que descreve corretamente a relação entre a ABNT NBR ISO/IEC 27001:2022 e a ABNT NBR ISO/IEC 27002:2022.

Uma empresa do setor bancário enfrenta riscos operacionais críticos devido à sua dependência de sistemas informatizados para processar transações financeiras. Como parte da estratégia de resiliência organizacional, a equipe de governança de TI implementou um Plano de Continuidade de Negócios (PCN) alinhado às normas ISO 22301:2020 e ISO/IEC 27001:2022.
O objetivo do plano é assegurar a continuidade das operações essenciais mesmo em cenários adversos, como falhas de infraestrutura, ataques cibernéticos, desastres naturais e pandemias. Além disso, a empresa definiu processos para análise de impacto nos negócios (BIA – Business Impact Analysis), gestão de riscos e recuperação de desastres (DR – Disaster Recovery).
Diante desse contexto, assinale a alternativa que descreve corretamente a relação entre a ISO 22301:2020 e a ISO/IEC 27001:2022 na gestão da continuidade de negócios.

Uma empresa de grande porte percebeu que o tráfego de sua rede corporativa estava congestionado, reduzindo o desempenho de aplicações críticas. Além disso, a equipe de segurança detectou que dispositivos de diferentes departamentos estavam se comunicando sem restrições, aumentando os riscos de movimentação lateral de ameaças cibernéticas dentro da infraestrutura de TI.
Para resolver esses problemas, os administradores de rede decidiram implementar VLANs (Virtual Local Area Networks) para segmentar o tráfego, reduzir o domínio de broadcast e melhorar a segurança.
Diante desse cenário, assinale a alternativa que apresenta corretamente um benefício da segmentação de rede com VLANs.

Uma grande organização do setor financeiro precisa reforçar sua política de Gestão de Identidade e Acesso (IAM) para proteger sistemas críticos contra acessos não autorizados. Após uma auditoria de segurança, a equipe de TI identificou riscos associados ao uso de senhas fracas e reutilizadas, além de ataques como phishing, credential stuffing e brute force.
Para mitigar esses riscos, a empresa decidiu implementar autenticação multifator (MFA) e reforçar o controle de privilégios para evitar escalonamento indevido de acessos.
Diante desse contexto, assinale a alternativa que descreve corretamente o papel da autenticação multifator (MFA) na segurança da informação.

Uma empresa de tecnologia decidiu migrar sua infraestrutura de TI para um ambiente de computação em nuvem, visando escalabilidade, resiliência e redução de custos operacionais.
Durante a transição, a equipe de segurança identificou desafios relacionados à proteção de dados, controle de acesso e conformidade com regulamentações como LGPD e GDPR. Para garantir a segurança da informação e a conformidade regulatória, a empresa implementou criptografia de dados, controle de identidade e acesso (IAM) e ferramentas de monitoramento contínuo da infraestrutura em nuvem.
Diante desse cenário, assinale a alternativa que apresenta corretamente um princípio essencial da segurança em ambientes de computação em nuvem.