Assinale a opção que apresenta, conforme a norma ABNT:NBR IS...
Próximas questões
Com base no mesmo assunto
Ano: 2025
Banca:
Quadrix
Órgão:
CRM-ES
Prova:
Quadrix - 2025 - CRM-ES - Analista de Tecnologia da Informação |
Q4240743
Segurança da Informação
Assinale a opção que apresenta, conforme a norma ABNT:NBR ISO/IEC 27001, a medida técnica, física ou administrativa
implementada para reduzir riscos.
Gabarito comentado
Confira o gabarito comentado por um dos nossos professores
Gabarito: D
Fundamento decisivo: O decisivo foi identificar o termo normativo correspondente à medida implementada para reduzir riscos; entre as alternativas, esse nome é controle.
Tema central: conceito de controle
Análise das alternativas
A
Errada
Ação corretiva trata não conformidade detectada. Isso não corresponde ao conceito normativo de medida de segurança implementada para reduzir risco.
B
Errada
Auditoria interna é atividade de avaliação e verificação do SGSI. Ela não é, em si, uma medida técnica, física ou administrativa de tratamento de risco.
C
Errada
Impacto é efeito ou consequência associada ao risco. A questão pedia a medida implementada, e impacto não é medida de tratamento.
D
Certa
Na terminologia da ABNT NBR ISO/IEC 27001, conforme o núcleo conceitual da família ISO 27000, controle é a medida usada para modificar ou reduzir o risco. Por isso, quando a questão pede a medida técnica, física ou administrativa implementada para reduzir riscos, está pedindo exatamente o termo normativo controle.
E
Errada
Política de segurança da informação é documento ou diretriz de governança. Pode orientar a adoção de controles, mas não é o termo normativo específico pedido pela definição da medida implementada para reduzir risco.
Pegadinha da questão
A confusão real era trocar o termo normativo controle por itens relacionados ao tema risco e segurança, especialmente política de segurança, auditoria interna ou ação corretiva, que pertencem a outras funções dentro do SGSI.
Dica para questões semelhantes
- Quando a questão pedir a medida implementada para modificar ou reduzir risco na família ISO 27000, procure o termo controle.
- Diferencie medida de tratamento de risco de atividade de verificação: auditoria avalia; controle trata o risco.
- Diferencie documento de governança de salvaguarda: política orienta; controle é a medida implementada.
- Se a alternativa nomear consequência do risco, como impacto, ela não atende a pedido de medida implementada.
Clique para visualizar este gabarito
Visualize o gabarito desta questão clicando no botão abaixo
Comentários
Veja os comentários dos nossos alunos
Controle = medida para reduzir riscos.
Exemplos:
- Firewall → técnico
- Fechadura → físico
- Regras → administrativo
Clique para visualizar este comentário
Visualize os comentários desta questão clicando no botão abaixo
Conheça nossos planos