Questão FC394230
Segundo a norma NBR ISO 27002:2005, a informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização e consequentemente necessita
Gestão da Segurança da Informação
IBADE · 2020
Segundo a norma NBR ISO 27002:2005, a informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização e consequentemente necessita ser adequadamente protegida. Marque a afirmativa FALSA.
- A informação pode existir em diversas formas. Uma delas é a forma impressa ou escrita em papel, e a falada em conversas
- A Segurança da informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio
- Em sistemas computacionais, a Segurança da informação é obtida a partir de implementação de um conjunto de controles de software para garantir que os objetivos sejam atendidos
- A Segurança da informação tem como um dos objetivos minimizar o risco ao negócio
- A Segurança da informação tem como um dos objetivos maximizar o retorno sobre os investimentos e as oportunidades de negócio
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é falsa porque reduz a Segurança da Informação apenas a controles de software.
Segundo a NBR ISO 27002:2005, a segurança é alcançada pela implementação de um conjunto adequado de controles que abrange não só recursos tecnológicos, mas também políticas, processos, procedimentos e estrutura organizacional, além de funções de software e hardware.
Na prática isso significa que medidas técnicas isoladas não são suficientes: aspectos relacionados a pessoas (capacitação, responsabilidades), processos (gestão de incidentes, continuidade) e controles físicos devem integrar a proteção da informação.
Conclui-se que a segurança exige uma abordagem holística e alinhada aos objetivos do negócio, não apenas implementação de software.
Conteúdo do catálogo FC Concursos · Atualizado em