Questão 1764178

• Banca: CESPE / CEBRASPE
• Órgão: TCE-RN
• Ano: 2015
• Provas: CESPE - 2015 - TCE-RN - Assessor Técnico de Informática - Cargo 1
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

A segurança da informação busca proteger a informação contra várias ameaças, visando garantir a continuidade dos negócios. A respeito desse assunto, julgue o item a seguir.

Segundo a norma ISO/IEC 17799, a informação, para receber um nível adequado de proteção, deve ser classificada de acordo com o seu valor, requisitos legais, sensibilidade e criticidade para a organização. Além da classificação inicial, a informação poderá ser reclassificada ao longo do tempo, com base em políticas predeterminadas.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• CERTO.

  Segundo a ISO 27002:2013,"

  8.2.1

  Classificação da informação

  Controle

  Convém que a informação seja classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para evitar modificação ou divulgação não autorizada.

  "

• A NORMA ISO 17799 foi suspensa pelas normas ISO 27001:2006 e ISO 27002:2006 que por sua vez também já foram suspensas pela suas próprias atualizações: ABNT NBT ISO/IEC 27001:2013 e ABNT NBT ISO/IEC 27002:2013

   

  Questão desatualizada. Caberia recurso claramente. A questão não está mal formulada, mas desatualizada.

• Tais Barros isso não é motivo para recurso. No edital desta prova exigiu-se conhecimento da ISO 17799. Quem manda é o órgão e não a validade da norma. Por exemplo, quem obteve a certificação ISO 17799 não teve a certificação suspensa devido às atualizações posteriores.

• GABARITO: CERTO.