Controle: forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal. [ABNT NBR ISO/IEC 27002:2005]
Incidente de segurança da informação: indicado por um simples ou por uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação. [ISO/IEC TR 18044:2004]
De acordo com a mesma norma, “Segurança da informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio.”
Os princípios da segurança da informação abrangem, basicamente, os seguintes aspectos:
a)Integridade: somente alterações, supressões e adições autorizadas pela empresa devem ser realizadas nas informações;
b)Confidencialidade: somente pessoas devidamente autorizadas pela empresa devem ter acesso à informação;
c)Disponibilidade: a informação deve estar disponível para as pessoas autorizadas sempre que necessário ou demandado.
Prezados,
Vamos ver a que se refere cada um dos itens dessa questão
segundo a seção de termos de definições da ISO 27002
I. forma de gerenciar o risco, incluindo
políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais,
que podem ser de natureza administrativa, técnica, de gestão ou legal.
Segundo a ISO 27002 controle é a forma de gerenciar o risco,
incluindo políticas, procedimentos, diretrizes, práticas ou estruturas
organizacionais, que podem ser de natureza administrativa, técnica, de gestão
ou legal.
II. preservação da confidencialidade, da integridade
e da disponibilidade da informação; adicionalmente, outras propriedades, tais
como autenticidade, responsabilidade, não repúdio e confiabilidade, podem
também estar envolvidas.
Segundo a ISO 27002 segurança da informação é a preservação
da confidencialidade, da integridade e da disponibilidade da informação,
adicionalmente, outras propriedades tais como autenticidade, responsabilidade,
não repudio e confiabilidade podem também estar envolvidas.
III. é indicado por um simples evento ou por
uma série de eventos de segurança da informação indesejados ou inesperados, que
tenham uma grande probabilidade de comprometer as operações do negócio e
ameaçar a segurança da informação.
Segundo a ISSO 27002 um incidente de segurança da informação
é um simples ou uma série de eventos de segurança da informação indesejados ou
inesperados, que tenham uma grande probabilidade de comprometer as operações do
negócio e ameaçar a segurança da informação
A alternativa correta é : D.