Questão 1506940

• Banca: FCC
• Órgão: TRT - 15ª Região (SP)
• Ano: 2015
• Provas: FCC - 2015 - TRT - 15ª Região (SP) - Analista Judiciário – Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra.

É considerada como um importante mecanismo de segurança, tanto para as instituições quanto para os usuários, pois com ela é possível deixar claro o comportamento esperado de cada um. Desta forma, casos de mau comportamento, que estejam previstos na política, podem ser tratados de forma adequada pelas partes envolvidas.

A política de segurança pode conter outras políticas específicas, como:

I. Política de senhas: define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.

II. Política de privacidade: define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.

III. Política de confidencialidade: define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.

IV. Política de uso aceitável - PUA ou Acceptable Use Policy - AUP: também chamada de "Termo de Uso" ou "Termo de Serviço", define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.

Está correto o que consta APENAS em

• A. I e IV.
• B. II e III.
• C. III e IV.
• D. I, II e III.
• E. II e IV.

Gabarito: A

Comentários

• LETRA A 

  Os atributos básicos (segundo os padrões internacionais) são os seguintes:

  Confidencialidade - propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.

  Integridade - propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento,manutenção e destruição).

  Disponibilidade - propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.

  http://www.oficinadanet.com.br/artigo/1307/seguranca_da_informacao_conceitos_e_mecanismos
  

  
  

• A questão trocou os conceitos dos itens II e III.

• Direto da fonte da questão ... os itens II e III foram invertidos.
  

  Seção 7.1. Política de segurança

  II - Política de privacidade: define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários. 

  III - Política de confidencialidade: define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros. 

  
  

  Fonte: http://cartilha.cert.br/mecanismos/

• Bizu: Privacidade = Pessoal (informações pessoais/funcionários)