Padilha é um analista que precisa implementar o controle or...

Próximas questões
Com base no mesmo assunto
Q3881259
Segurança da Informação ISO 27002 , Controles de segurança ,
Ano: 2026 Banca: FGV Órgão: AL-GO Prova: FGV - 2026 - AL-GO - Analista Legislativo - Analista de Infraestrutura |
Q3881259 Segurança da Informação
Padilha é um analista que precisa implementar o controle organizacional denominado “Contato com grupos de interesse específico” presente na norma ISO/IEC 27002:2022. Através desse controle a organização deve estabelecer e manter contato com grupos de interesse específico ou outros fóruns especializados em segurança e associações profissionais.

Considerando a ISO/IEC 27002:2022, o atributo do domínio de segurança deste controle a ser implementado pelo analista se denomina
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

Fundamento decisivo: A questão pedia a identificação do atributo "Security domains" aplicado ao controle 5.6 da ISO/IEC 27002:2022; nessa tabela, o controle é classificado como "Defence".

Tema central: Domínio de segurança
Análise das alternativas
A
Certa
A alternativa A está correta porque, na classificação oficial da ISO/IEC 27002:2022, o controle 5.6 "Contact with special interest groups" tem como valor do atributo "Security domains" o termo "Defence".
B
Errada
Está errada porque "Resilience" não é o domínio de segurança atribuído ao controle 5.6 na classificação oficial da ISO/IEC 27002:2022.
C
Errada
Está errada porque "Intelligence" não corresponde ao valor do atributo "Security domains" desse controle na norma.
D
Errada
Está errada por dois motivos concretos: a nomenclatura oficial mencionada na base é "Governance and Ecosystem", e não "Ecosystem" isoladamente; além disso, esse também não é o domínio de segurança do controle 5.6.
E
Errada
Está errada porque "governabilidade" não é a nomenclatura oficial do atributo indicada pela base, e o controle 5.6 também não está classificado em "Governance and Ecosystem".
Pegadinha da questão
A confusão real era trocar a classificação formal do atributo "Security domains" por aproximação semântica com o conteúdo do controle ou por tradução livre dos rótulos da norma.
Dica para questões semelhantes
  • Se a questão pedir atributo da ISO/IEC 27002:2022, resolva pela classificação oficial do controle na tabela da norma.
  • Diferencie "domínio de segurança" dos demais atributos da tabela; o enunciado delimitou exatamente qual atributo queria.
  • A correspondência correta depende da nomenclatura oficial entre controle e atributo na ISO/IEC 27002:2022.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo

Comentários

Veja os comentários dos nossos alunos

Por que o domínio é "Defesa" (Alternativa A) e não "Ecossistema"(Alternatina D)?

Embora o controle 5.6 (Contato com grupos de interesse específico) envolva uma rede externa (ecossistema), a ISO 27002:2022 o classifica no atributo de domínio de segurança como Defesa devido à sua finalidade operacional.

A) defesa (Correta): Embora envolva o ecossistema externo, a ISO 27002:2022 classifica formalmente o controle 5.6 (Contato com grupos de interesse específico) sob o domínio de Defesa (Defence). O objetivo prático é coletar inteligência contra ameaças e vulnerabilidades para defender proativamente a organização.

B) resiliência (Incorreta): O domínio de Resiliência abrange controles focados em continuidade de negócios, resposta a incidentes e capacidade de recuperação (ex: backup, redundância).

C) inteligência (Incorreta): Não existe um domínio de segurança com esse nome na norma (a "inteligência" contra ameaças é uma capacidade ou tipo de controle, não um domínio).

D) ecossistema (Incorreta): O termo correto da norma é Governance and Ecosystem (Governança e Ecossistema), mas a ISO não atribuiu este controle específico a essa categoria de domínio, e sim ao domínio de Defesa.

E) governabilidade (Incorreta): Termo inexistente na classificação de domínios da norma.

Clique para visualizar este comentário

Visualize os comentários desta questão clicando no botão abaixo

Questões de assuntos semelhantes

Provas relacionadas