Questão 3435568

• Banca: FUNDEP (Gestão de Concursos)
• Órgão: DMAE - MG
• Ano: 2020
• Provas: FUNDEP (Gestão de Concursos) - 2020 - DMAE - MG - Técnico de Operação; FUNDEP (Gestão de Concursos) - 2020 - DMAE - MG - Técnico em Informática
• Disciplina: Segurança da Informação
• Assuntos: Políticas de Segurança de Informação

Conforme o cret.br, a política de segurança da informação define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza.

A respeito das políticas de segurança, analise as seguintes afirmativas.

I. A política de privacidade define como são tratadas as informações institucionais, ou seja, define se tais informações podem ser repassadas a terceiros.

II. A política de senhas define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.

III. A política de backup define as regras sobre a realização de cópias de segurança, como o tipo de mídia utilizada, o período de retenção e a frequência de execução.

Estão corretas as afirmativas

• A. I e II, apenas.
• B. I e III, apenas.
  
• C. II e III, apenas.
  
• D. I, II e III.
  

Gabarito: C

Comentários

• Letra C, pois a I define o conceito de CONFIDENCIALIDADE.:

  POLÍTICA DE PRIVACIDADE: define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.

  CONFIDENCIALIDADE: define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.

• A política de segurança pode conter outras políticas específicas, como:

  Política de senhas: define as regras sobre o uso de senhas nos recursos computacionais, como tamanho mínimo e máximo, regra de formação e periodicidade de troca.

  Política de backup: define as regras sobre a realização de cópias de segurança, como tipo de mídia utilizada, período de retenção e frequência de execução.

  Política de privacidade: define como são tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários.

  Política de confidencialidade: define como são tratadas as informações institucionais, ou seja, se elas podem ser repassadas a terceiros.

  Política de uso aceitável (PUA) ou Acceptable Use Policy (AUP): também chamada de "Termo de Uso" ou "Termo de Serviço", define as regras de uso dos recursos computacionais, os direitos e as responsabilidades de quem os utiliza e as situações que são consideradas abusivas.

  fonte: cartilha.cert.br/mecanismos/

• senhas - tamanho mínimo e máximo, periodicidade de troca e regra de formação. becape - cópias de segurança e período e frequência de retenção. privacidade - informações pessoais. confidencialidade informações institucionais. tudo no tempo de Deus. Amém