Questão 134053

• Banca: CESPE / CEBRASPE
• Órgão: CEHAP-PB
• Ano: 2009
• Provas: CESPE - 2009 - CEHAP-PB - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

De acordo com as normas de segurança de informações relativas aos processos de definição, implantação e gestão de políticas de segurança, assinale a opção correta.

• A. Convém que a alta administração da empresa esteja comprometida com a implantação, mas não é necessário aprovar-se o documento da política de segurança.
• B. Convém que, de acordo com um processo de revisão específico, a política possua um gestor que seja responsável por sua manutenção e análise crítica.
• C. Convém que as responsabilidades gerais e específicas na gestão da segurança da informação sejam definidas, excluindo-se o registro dos incidentes de segurança.
• D. Entre outras informações, convém incluir-se no documento de política uma definição de segurança da informação e a importância da segurança como mecanismo que desabilita o compartilhamento da informação.

Gabarito: B

Comentários

•     * a) Convém que a alta administração da empresa esteja comprometida com a implantação, mas não é necessário aprovarse o documento da política de segurança.
  
      * b) CORRETO
  
      * c) Convém que as responsabilidades gerais e específicas na gestão da segurança da informação sejam definidas, excluindo-se o registro dos incidentes de segurança.
  
      * d) Entre outras informações, convém incluir-se no documento de política uma definição de segurança da informação e a importância da segurança como mecanismo que desabilita o compartilhamento da informação.

• A letra D está errada no fato de dizer que como mecanismo que desabilita o compartilhamento da informação.
  Deveria ser algo do tipo: como mecanismo que controla o compartilhamento da informação.