Acerca da avaliação de riscos e das atividades de controle, julgue o item seguinte. Confidencialidade e integridade são aspectos a serem contemplados na avaliação e no tratamento d

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a avaliação e o tratamento de riscos de informação precisam considerar os impactos sobre a confidencialidade e a integridade. Essas propriedades, juntas com a disponibilidade, formam a tríade fundamental de segurança da informação, usada para classificar ativos, medir consequências e priorizar respostas.

Na prática, a avaliação identifica ameaças que podem violar a confidencialidade (exposição de dados) ou a integridade (alteração não autorizada), e o tratamento seleciona controles adequados, por exemplo controle de acesso e criptografia para confidencialidade, e somas de verificação, registros de auditoria e gestão de configuração para integridade.

Portanto, contemplar ambos os aspectos é essencial para dimensionar riscos, justificar controles e reduzir impacto às operações da organização.