Questão FC266891
A ISO 27002 é uma espécie de código de conduta para um todo o conjunto abrangente de controles que apoiam a aplicação dos sistemas de gerenciamento de segurança da informação trazi
Gestão da Segurança da Informação
IDECAN · 2024
A ISO 27002 é uma espécie de código de conduta para um todo o conjunto abrangente de controles que apoiam a aplicação dos sistemas de gerenciamento de segurança da informação trazidos na ISO 27001, sendo que as normas não determinam níveis, mas apenas aduzem que eles devem fazer sentido no contexto da organização. No entanto, as empresas costumam utilizar uma classificação da informação em níveis, baseada nos conceitos da segurança da informação. Nesse contexto, um nível é considerado o mais alto, no qual as informações se divulgadas, interna ou externamente, têm potencial para trazer grandes prejuízos financeiros ou à imagem da empresa. Por característica, essas informações são protegidas por criptografia. Esse nível é conhecido como de informações:
- Restritas
- Públicas
- Confidenciais
- De uso interno
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Confidenciais refere-se ao nível mais restrito de classificação, cujo vazamento — interno ou externo — pode causar grandes prejuízos financeiros ou danos relevantes à imagem da organização. Esse nível prioriza a confidencialidade dos dados e exige controles rigorosos de acesso, tratamento e armazenamento.
Por característica, informações confidenciais são protegidas por criptografia em trânsito e em repouso, além de políticas de need-to-know, autenticação forte, controle de privilégios e monitoramento. A classificação deve fazer sentido no contexto do negócio e orientar medidas técnicas e administrativas.
Em resumo, "Confidenciais" identifica ativos de informação cujo comprometimento tem impacto crítico, demandando proteção reforçada e governança específica para reduzir riscos.
Conteúdo do catálogo FC Concursos · Atualizado em