QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Questão pública

Questão de Tecnologia da Informação

FCC - SEFAZ SP - Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação Conhecimentos Específicos - 2026 • FCC • 2026

ID 181068 Tecnologia da Informação Gestão de Riscos em Segurança da Informação FCC Secretaria da Fazenda do Estado de São Paulo Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação 2026
Uma Secretaria da Fazenda está implementando um Sistema de Gestão da Segurança da Informação (SGSI) conforme os requisitos da ABNT NBR ISO/IEC 27001 com a emenda 1:2024. O objetivo é proteger informações críticas sobre contribuintes, arrecadação tributária e processos fiscais. Durante o planejamento do SGSI, a Secretaria da Fazenda realizou uma análise de contexto e identificou que um novo sistema de cobrança de dívidas ativas está sendo desenvolvido por uma empresa terceirizada. Nesse cenário e considerando os controles estabelecidos na ABNT NBR ISO/IEC 27001, a Secretaria da Fazenda deve
A
solicitar à empresa terceirizada que apresente um certificado de conformidade com a ISO/IEC 27001, dispensando a necessidade de controles específicos por parte da Secretaria da Fazenda.
B
estabelecer e implementar processos para gerenciar os riscos de segurança da informação associados ao uso dos serviços do fornecedor.
C
restringir o acesso da equipe terceirizada ao ambiente de desenvolvimento, sem a necessidade de monitoramento contínuo, uma vez que o contrato já estabelece cláusulas de confidencialidade.
D
realizar uma única avaliação de riscos no início do projeto e adotar os controles listados no Anexo A da norma como medida suficiente para toda a duração do contrato.
E
designar um auditor interno para acompanhar diariamente as atividades de codificação da equipe terceirizada, garantindo o cumprimento dos prazos e a qualidade do código.
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta
Continue praticando
Ver todas →
2025
Uma cidade enfrenta desafios crescentes em segurança digital em órgãos públicos. Recentemente, um ataque ransomwar…FCC • Tecnologia da Informação • Gestão de Riscos em Segurança da Informação
2026
A ISO 31.000 enfoca os aspectos relativos aos princípios da gestão de riscos de TI, não abordando aspectos como es…CEBRASPE • Tecnologia da Informação • Gestão de Riscos em Segurança da Informação
2024
O processo de gestão de riscos deve contribuir para a identificação dos riscos de segurança da informação.CEBRASPE • Tecnologia da Informação • Gestão de Riscos em Segurança da Informação
2024
Na gestão de riscos em Tecnologia da Informação (TI), é essencial identificar e avaliar potenciais riscos para mit…AOCP • Tecnologia da Informação • Gestão de Riscos em Segurança da Informação
2023
A Instrução Normativa GSI n.° 5 estabelece que a transferência de sistemas estruturantes para um provedor de servi…CEBRASPE • Tecnologia da Informação • Gestão de Riscos em Segurança da Informação
2023
A análise de riscos inclui a consideração das causas e fontes de risco, a probabilidade de ocorrer um evento espec…CEBRASPE • Tecnologia da Informação • Gestão de Riscos em Segurança da Informação