Questão FC375530
Na Norma ABNT NBR ISO/IEC 27.002-2013, um dos tópicos trata da Gestão de Ativos, sendo um dos subitens o Tratamento de Mídias, que tem como finalidade “prevenir a divulgação não au
Gestão da Segurança da Informação
Instituto Consulplan · 2021
Na Norma ABNT NBR ISO/IEC 27.002-2013, um dos tópicos trata da Gestão de Ativos, sendo um dos subitens o Tratamento de Mídias, que tem como finalidade “prevenir a divulgação não autorizada, modificação, remoção, ou destruição da informação armazenada nas mídias”.
Assinale a ação que se refere ao Controle, considerando o gerenciamento de Mídias Removíveis.
- As mídias removíveis devem ser registradas para limitar a oportunidade de perda de dados.
- Onde for necessário o uso de mídia removível, a transferência da informação contida na mídia deve ser monitorada.
- Toda mídia deve ser guardada de forma segura em um ambiente protegido, segundo as especificações do fabricante.
- É conveniente que existam procedimentos implementados para o gerenciamento de mídias removíveis, considerando o esquema de classificação adotado pela organização.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A alternativa descreve o controle 8.3.1 da ISO/IEC 27002: Gerenciamento de mídias removíveis, que exige a existência de procedimentos formais para tratar desses suportes conforme o esquema de classificação da organização.
Isso significa definir regras práticas—por exemplo: inventário e rotulagem, armazenamento seguro, controles de acesso, uso de criptografia, registro e rastreabilidade, procedimentos de transporte, sanitização e descarte seguro—tudo alinhado ao nível de sensibilidade da informação.
Ao vincular medidas ao esquema de classificação, garante-se que mídias com informações críticas recebam proteção mais rígida, atendendo ao objetivo da norma de prevenir divulgação, modificação, remoção ou destruição não autorizada.
Conteúdo do catálogo FC Concursos · Atualizado em