Questão FC266983
No que diz respeito à segurança da informação, para organizações de médio porte, pode-se utilizar um tipo de classificação da informação baseada em três níveis de confidencialidade
Questões sem classificação de assunto (TI - Segurança da Informação)
IDECAN · 2021
No que diz respeito à segurança da informação, para organizações de médio porte, pode-se utilizar um tipo de classificação da informação baseada em três níveis de confidencialidade e um nível público. Nesse contexto, observe as afirmativas listadas a seguir, relacionadas aos níveis de classificação das informações, na qual a classificada como PÚBLICA, todos podem ver a informação.
I. CONFIDENCIAL - o mais alto nível de confidencialidade. São aquelas que, se divulgadas interna ou externamente, têm potencial para trazer grandes prejuízos financeiros ou à imagem da empresa. São protegidas, por exemplo, por criptografia.
II. RESTRITA - médio nível de confidencialidade. São informações estratégicas que devem estar disponíveis apenas para grupos restritos de colaboradores. Podem ser protegidas, por exemplo, restringindo o acesso à uma pasta ou diretório da rede.
III. USO INTERNO - o mais baixo nível de confidencialidade. São aquelas que não podem ser divulgadas para pessoas de fora da organização, mas que, caso isso aconteça, não causarão grandes prejuízos. A preocupação nesse nível está relacionada principalmente à integridade da informação.
Assinale
- se todas as afirmativas estiverem corretas.
- se somente as afirmativas I e II estiverem corretas.
- se somente as afirmativas I e III estiverem corretas.
- se somente as afirmativas II e III estiverem corretas.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A alternativa está correta porque as três afirmativas descrevem, de forma coerente, os níveis de classificação adotados por muitas organizações: CONFIDENCIAL, RESTRITA e USO INTERNO, complementados pelo nível PÚBLICA.
CONFIDENCIAL é o nível de maior sensibilidade: o vazamento pode causar prejuízos financeiros ou de imagem. Por isso exige controles fortes, como criptografia e monitoramento de acesso.
RESTRITA corresponde a informações estratégicas destinadas a grupos limitados; aqui a proteção se dá por controle de acesso lógico e físico (permissões em pastas, políticas de compartilhamento).
USO INTERNO é o nível menos sensível entre os não públicos: não deve ser divulgado externamente, mas o impacto do vazamento é menor; a ênfase recai sobre a integridade e disponibilidade da informação.
Portanto, as descrições e exemplos de proteção apresentados nas afirmativas estão alinhados às práticas de segurança da informação, justificando a escolha da alternativa.
Conteúdo do catálogo FC Concursos · Atualizado em