Questão 2970316

• Banca: CESPE / CEBRASPE
• Órgão: CGE - CE
• Ano: 2019
• Provas: CESPE - 2019 - CGE - CE - Auditor de Controle Interno - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Em uma organização em que se processam dados pessoais sensíveis, existe a preocupação com o manuseio dos dados pelos empregados, para que não aconteçam vazamentos de dados e exposição indevida de pessoas. Segundo a NBR ISO/IEC 27002, para assegurar que as referidas informações pessoais recebam o nível adequado de proteção, deve-se utilizar como controle

• A. o descarte de mídias.
• B. o uso aceitável de ativos.
• C. o gerenciamento de chaves.
• D. o provisionamento para acesso de usuário.
• E. a classificação da informação.

Gabarito: E

Comentários

• Classificação da informação

  É a definição do nível de confidencialidade da informação, considerando: quais as pessoas, áreas organizacionais e/ou organizações cliente que deverão ter acesso à informação; e  que procedimentos de proteção da informação devem ser seguidos.

• princípios básicos da segurança da i

  nformação : Dica

  disponibilidade,integridade,confidencialidade e autencidade

• ❝ Classificação da informação: convém que a informação seja classificada em termos do seu valor, requisitos legais, sensibilidade e criticidade para evitar modificação ou divulgação não autorizada ❞ (27002:2013)

  .

  .

  At.te

  Foco na missão ❣

• oloco, essa eu fui seco na B, qual o erro da B?

• A primeira sentença tá aí só pra induzir o candidato a marcar a letra B, mas o que a questão pede é qual o controle pra classificar as informações