Prezados , segundo a ISO 27002 , ativos são qualquer coisa
que tenha valor para a organização.
Na seção de Gestão de ativos, no controle 7.1.1 Inventário
dos ativos, a ISO cita que existem vários tipos de ativos, incluindo:
a) ativos de
informação: base de dados e arquivos, contratos e acordos, documentação de
sistema, informações sobre pesquisa, manuais de usuário, material de
treinamento, procedimentos de suporte ou operação, planos de continuidade do
negócio, procedimentos de recuperação, trilhas de auditoria e informações
armazenadas;
b) ativos de software: aplicativos, sistemas, ferramentas de
desenvolvimento e utilitários;
c) ativos físicos: equipamentos computacionais, equipamentos
de comunicação, mídias removíveis e outros equipamentos;
d) serviços: serviços de computação e comunicações,
utilidades gerais, por exemplo aquecimento, iluminação, eletricidade e
refrigeração;
e) pessoas e suas qualificações, habilidades e experiências;
f) intangíveis, tais como a reputação e a imagem da
organização.
Vemos que a questão limitou a questão perguntando
especificamente exemplos de ativos de informação.
A alternativa
correta é : C.