Questão 334573

• Banca: FCC
• Órgão: TRT - 23ª REGIÃO (MT)
• Ano: 2011
• Provas: FCC - 2011 - TRT - 23ª REGIÃO (MT) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Assegurar que a informação seja classificada e receba um nível adequado de proteção para indicar as necessidades e as prioridades no seu processamento. Dentre as categorias de segurança da informação da norma ISO 27002, a afirmativa acima trata do objetivo de uma categoria

• A. da gestão de incidentes de segurança da informação.
• B. da segurança física e do ambiente.
• C. de conformidade.
• D. do controle de acesso.
• E. da gestão de ativos.

Gabarito: E

Comentários

• Gestão de ativo
  7.2 Classificação da informação
  Assegurar que a informação receba um nível adequado de proteção.
  
  Convém  que a informação seja classificada para indicar a necessidade, prioridades e  o nível esperado de proteção quando do tratamento da informação.
  A informação possui vários nívies de sensibilidade e criticidade. Alguns ítens podem necessitar de um nível adicional de proteção ou tratamento especial. Convém que um sistema de classificação da informação seja usada para definir um conjunto apropriado de nível de proteção e determinar as necessidades de medidas especiais de tratamento.
  
  ISO 27002.

• Segundo a ISO 27002:2013,"

  8 Gestão de ativos

  8.2
  Classificação da informação
  Objetivo: Assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização."

• Questão mal redigida. Em vez de 'processamento' seria melhor falar 'tratamento'