Questão 321286

• Banca: CESPE / CEBRASPE
• Órgão: INMETRO
• Ano: 2010
• Provas: CESPE - 2010 - INMETRO - Pesquisador - Desenvolvimento de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Quanto à política de segurança da informação, assinale a opção correta.

• A. É necessário definir o que deve ser protegido e o porquê.
• B. As responsabilidades pela proteção não devem ser definidas.
• C. As ameaças e as vulnerabilidades específicas a serem tratadas devem ser enumeradas.
• D. Os recursos tecnológicos que devem ser utilizados na proteção devem ser especificados.
• E. A política deve ser divulgada apenas entre os membros da administração superior da organização.

Gabarito: A

Comentários

• As “políticas de segurança” e as normas de auditoria são definidas visando garantir o atendimento dos requisitos de CID associados a cada um dos ativos de informação envolvidos. Quanto maior o valor de um ativo para o negócio, maior deve ser o nível de proteção implementado. As políticas consolidam regras de alto nível na organização, definindo o que deve ser protegido, quais as estratégias de ação em diferentes situações, quem são os responsáveis e qual sua autoridade quanto à tomada das decisões envolvidas.

   

  Fonte: Padrões, normas e política de segurança da informação - Fernandes Edson Aguilera - 2019