SóProvas

ID
1682758
Banca
CESPE / CEBRASPE
Órgão
STJ
Ano
2015
Provas
Disciplina
Engenharia de Software
Assuntos

Julgue o item que se segue, acerca de gestão de ativos e gestão de riscos.

Os níveis de proteção que deverão ser aplicados a um ativo de informação devem ser definidos a partir da sua importância e de seu valor para o negócio.


Alternativas
Comentários
  • A proteção de um ativo não deve ser baseada na exposição ao risco e à importância desse ativo para o negócio? Alguém pode explicar?

  • A classificação de informação em uma organização se dá após formalização do inventário de ativos. Segundo a ISO 27001 não há uma prescrição de níveis de classificação, isso é, algo que deve ser feito pela própria organização conforme o seu negócio e suas especificidades.