Questão FC375527
Uma das formas de assegurar a proteção da informação é através de uma Política de Segurança da Informação. Possui como objetivo prover orientação e apoio a todos os ativos da organ
Gestão da Segurança da Informação
Instituto Consulplan · 2023
Uma das formas de assegurar a proteção da informação é através de uma Política de Segurança da Informação. Possui como objetivo prover orientação e apoio a todos os ativos da organização, de acordo com os requisitos de negócio e com as leis regulamentadoras pertinentes. Sobre a Segurança da Informação, analise as afirmativas a seguir.
I. Ao interconectar redes públicas e privadas, o acesso aos recursos de informações compartilhados aumenta a dificuldade de se controlar. Instalar e utilizar antivírus é uma forma de ação preventiva que pode eliminar completamente a insegurança de ataques à rede.
II. Uma Política de Segurança da Informação é adquirida a partir da implementação de controles adequados. Os recursos e as instalações de processamento de informações devem ser mantidos em áreas seguras, incluindo políticas segurança, procedimentos, estruturas organizacionais e funções de software e hardware com barreiras de segurança apropriadas e controle de acesso.
III. Uma Política de Segurança da Informação é um manual de procedimentos que atribuem controles de segurança que precisam ser estabelecidos, implementados, monitorados e analisados para garantir que os objetivos do negócio sejam atendidos. Caso não existam regras preestabelecidas, a segurança se tornará inconsistente.
IV. Uma Política de Segurança da Informação bem estruturada com procedimentos de controle adequados é importante para os negócios, tanto do setor público quanto do setor privado para proteger as infraestruturas críticas.
Está correto o que se afirma apenas em
- I e III.
- III e IV.
- I, II e IV.
- II, III e IV.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa II, III e IV está correta porque reúne princípios fundamentais de uma Política de Segurança da Informação.
Afirmativa II: a política não é um fim em si, mas resulta da implementação de controles adequados. Recursos e instalações devem ficar em áreas seguras, apoiados por políticas, procedimentos, estrutura organizacional e funções de software/hardware com controle de acesso e barreiras físicas/logiciais.
Afirmativa III: a política funciona como um conjunto de procedimentos que definem controles a serem estabelecidos, implementados, monitorados e analisados, garantindo que os objetivos de negócio sejam atendidos; sem regras preestabelecidas a segurança vira inconsistente.
Afirmativa IV: uma política bem estruturada é essencial tanto no setor público quanto no privado para proteger as infraestruturas críticas e assegurar continuidade dos serviços.
Essas práticas refletem normas reconhecidas (ex.: ISO/IEC 27001/27002) e princípios de boa governança.
Conteúdo do catálogo FC Concursos · Atualizado em