Questão 1209049

• Banca: FCC
• Órgão: TCE-CE
• Ano: 2008
• Provas: FCC - 2008 - TCE-CE - Analista de Controle Externo - Auditoria de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Um processo de classificação da informação tem por objetivo

• A. estabelecer a quantidade de categorias de classificação e os benefícios obtidos pelo seu uso.
  
• B. determinar o valor da informação, os requisitos legais, a sensibilidade e a criticidade para a organização.
  
• C. determinar o valor da informação, os requisitos legais e as medidas especiais de tratamento.
  
• D. analisar a confidencialidade, a integridade e a disponibilidade da informação.
  
• E. assegurar que as informações recebam um nível adequado de tratamento e de proteção.
  

Gabarito: E

Comentários

• Resposta: E

  O link abaixo explica um pouco sobre classificação da informação

  http://advisera.com/27001academy/pt-br/blog/2014/05/14/classificacao-da-informacao-de-acordo-com-a-iso-27001/

• Gabarito E

  A Classificação da Informação ajuda a definir níveis e critérios adequados de proteção das informações, garantindo a confidencialidade, conforme a importância de determinada informação para a organização.

  https://pt.wikipedia.org/wiki/Classifica%C3%A7%C3%A3o_da_informa%C3%A7%C3%A3o

• Questão antiga, mas ainda pode ser respondida com a norma atual.

  O enunciado pede pelo objetivo, presente na alternativa E:

  8.2 Classificação da informação
  Objetivo: Assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.

   

  A dúvida pode surgir na alternativa B, que trata de um controle:
  8.2.1 Classificação da informação
  Controle
  Convém que a informação seja classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para evitar modificação ou divulgação não autorizada.
   

  Fonte: ABNT NBR ISO/IEC 27002:2013