Questão 1062613

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2012
• Provas: CESGRANRIO - 2012 - Petrobras - Analista de Sistemas Júnior - Processos de Negócios-2012
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Segundo a NBR ISO/IEC 27002, é conveniente que a informação seja classificada em termos de

• A. autenticidade, confidencialidade, sensibilidade e integridade para a organização
  
• B. autenticidade, valor, confidencialidade e criticidade para a organização
  
• C. legibilidade, integridade, valor e requisitos legais para a organização
  
• D. valor, requisitos legais, legibilidade e integridade para a organização
  
• E. valor, requisitos legais, sensibilidade e criticidade para a organização

Gabarito: E

Comentários

• LETRA E.

  Segundo a ISO 27002,"

  7.2.1 Recomendações para classificação

  Controle

  Convém que a informação seja classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para a organização."

• 8.2 Classificação da informação
  Objetivo: Assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.
  8.2.1 Classificação da informação
  Controle
  Convém que a informação seja classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para evitar modificação ou divulgação não autorizada.
  
  FONTE: NBR ISO/IEC 27002:2013

• Alternativa correta: E.

  .

  .

  Varrer a crise: VAlor, REquisitos legais, CRiticidade, SEnsibilidade.