Questão 43663

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2008
• Provas: CESGRANRIO - 2008 - BR Distribuidora - Analista de Sistemas Júnior - Processos de Negócios
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

De acordo com a norma NBR/ISO 27002, protegem as informações da organização e informam aos signatários das suas responsabilidades, para proteger, usar e divulgar a informação de maneira responsável e autorizada, os(as)

• A. acordos de confidencialidade e de não-divulgação.
• B. contratos de não-repúdio e privacidade.
• C. direitos autorais e industriais.
• D. normas e políticas de segurança.
• E. senhas e identidades digitais.

Gabarito: A

Comentários

• ISO / IEC 27002 fornece recomendações de melhores práticas de gestão de segurança da informação para uso por aqueles que são responsáveis pela preparação, implementação ou manutenção de Sistemas de Gestão de Segurança da Informação (SGSI). A segurança da informação é definido dentro do padrão, no contexto da tríade CIA: a preservação da confidencialidade (garantir que a informação seja acessível apenas àqueles autorizados a ter acesso), Integridade (salvaguarda da exatidão e integridade das informações e métodos de processamento) e disponibilidade (garantindo que os usuários autorizados tenham acesso às informações e ativos associados quando necessário).Letra A.

• O texto da questão foi extraído exatamente como descrito no item 6.1.5 - Acordos de Confidencialidade da norma:

  "Acordos de confidencialidade e de não divulgação protegem as informações da organização e informam aos signatários das suas responsabilidades, para proteger, usar e divulgar a informação de maneira responsável e autorizada".

  Fonte: Norma NBR/ISO 27002

• LETRA A.

  Redação mantida na ISO 27002:2013,"13.2.4 Acordos de confidencialidade e não divulgação

  Informações adicionais
  Acordos de confidencialidade e de não divulgação protegem as informações da organização e informam aos signatários das suas responsabilidades, para proteger, usar e divulgar a informação de maneira responsável e autorizada."