Questão 1172236

• Banca: CESGRANRIO
• Órgão: CEFET-RJ
• Ano: 2014
• Provas: CESGRANRIO - 2014 - CEFET-RJ - Tecnólogo - Web
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Observe as afirmativas a seguir relacionadas à Política de Segurança da Informação de uma organização.

I – As diretrizes para implementação da Política de Segurança da Informação devem incluir declaração relativa ao comprometimento da direção.
II – O objetivo de uma Política de Segurança da Informação é divulgar as decisões da direção, tomadas após ter ouvido a CIPA, para a segurança da informação de acordo com as leis vigentes no país.
III – A orientação da Política de Segurança da Informação deve estar alinhada aos objetivos do negócio.

É correto o que se afirma em

• A. I, apenas
• B. II, apenas
• C. I e III, apenas
• D. II e III, apenas
• E. I, II e III

Gabarito: C

Comentários

• II - ERRADA. Não há previsão alguma de incluir CIPA (ver definição abaixo) na Política de Segurança da Informação. E nem o objetivo da PSI é divulgar as decisões da direção. Na PSI são previstas as diretrizes e orientações sobre segurança da informação na organização.
  
  

  "A Comissão Interna de Prevenção de Acidentes (CIPA) é, segundo a legislação brasileira1 , uma comissão constituída por representantes indicados pelo empregador e membros eleitos pelos trabalhadores, de forma paritária, em cada estabelecimento da empresa, que tem a finalidade de prevenir acidentes e doenças decorrentes do trabalho, de modo a tornar compatível permanentemente o trabalho com a preservação da vida e a promoção da saúde do trabalhador." Fonte: http://pt.wikipedia.org/wiki/Comiss%C3%A3o_Interna_de_Preven%C3%A7%C3%A3o_de_Acidentes.
  
  Bons estudos!