Após analisar a questão e efetuar a leitura das alternativas, vamos à conceituação.
Para manutenção da segurança da Informação em uma organização, alguns elementos precisam ser cuidadosamente avaliados e monitorados.
• Tecnologia;
• Políticas e práticas;
• Pessoas.
A segurança da Informação exige que a tecnologia empregada esteja regulamentada por políticas e práticas, para proteção das pessoas.
Se houver a liberação do acesso à Internet sem restrições, tanto os colaboradores internos como externos poderiam estar com a privacidade comprometida, ao acessarem sites com conteúdo malicioso.
A documentação de política de segurança da informação é importante e necessária para a proteção dos registros organizacionais, e não deve ser desprezada. Ela não é uma ferramenta operacional, mas uma ferramenta organizacional.
Gabarito do Professor: Letra A.