Questão 2523976

• Banca: FCC
• Órgão: ARTESP
• Ano: 2017
• Provas: FCC - 2017 - ARTESP - Agente de Fiscalização à Regulação de Transporte - Tecnologia de Informação
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Uma política de segurança é um instrumento importante para proteger a organização contra ameaças à segurança da informação. Considerando as necessidades e particularidades da organização, é correto afirmar que

• A. as políticas de segurança definem procedimentos específicos de manipulação e proteção da informação, mas não atribuem direitos e responsabilidades às pessoas que lidam com essa informação.
• B. a política de segurança não estipula as penalidades às quais estão sujeitos aqueles que a descumprem. Isto é feito separadamente no manual do usuário entregue pelo RH no momento da contratação.
• C. antes que a política de segurança seja escrita, é necessário definir a informação a ser protegida e isto é feito, geralmente, através de uma análise de riscos.
• D. questões relacionadas ao uso de senhas (requisitos para formação de senhas, período de validade das senhas etc.) não são cobertas pela Política de Segurança da Informação. Estas questões são tratadas em um manual para criação de senhas seguras, criado pela equipe de TI.
• E. a política de segurança é escrita e implantada pelo departamento de TI, deve ser seguida por todos os funcionários da organização e assinada pelo Gerente de TI, sem envolver a alta gestão, que cuida de assuntos estratégicos.

Gabarito: C

Comentários

• Serão necessário realizarem uma série de análises para que posteriormente realize as políticas de Segurança contra os riscos!

  Gabarito C

• A análise de riscos revela os requisitos de segurança de uma organização.

• Respondi sem ter conhecimentos do tema (apareceu nas minhas questões, mas não parece ser da matéria que estudo), sendo bem viável analisar e ir eliminando as menos coerentes.