Questão FC407051
Na era digital, onde a informação é um dos ativos mais valiosos, a implementação de uma política de segurança da informação é crucial para proteger os dados sensíveis e garantir a
Gestão da Segurança da Informação
FGV · 2024
Na era digital, onde a informação é um dos ativos mais valiosos, a implementação de uma política de segurança da informação é crucial para proteger os dados sensíveis e garantir a confiança de clientes e parceiros. Quando se trata de desenvolver uma política de segurança da informação, é recomendável ter em mente alguns conceitos:
I. Toda informação deve ser mantida na sua condição original, tal como fornecida pelo seu proprietário, com o objetivo de protegê-la contra quaisquer alterações indevidas, sejam elas intencionais ou acidentais.
II. É fundamental registrar tanto o acesso quanto o uso da informação, permitindo a identificação dos usuários que acessaram e as ações realizadas com os dados.
III. Toda informação deve ser protegida conforme o seu nível de sigilo, com o objetivo de restringir o acesso e o uso apenas às pessoas autorizadas a recebê-la.
As afirmações acima referem-se aos seguintes conceitos, respectivamente.
- Integridade– Disponibilidade – Legalidade.
- Disponibilidade – Confidencialidade – Legalidade.
- Auditabilidade – Legalidade – Confidencialidade.
- Integridade – Auditabilidade – Confidencialidade.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Integridade: refere-se à manutenção da informação em seu estado original e à proteção contra alterações indevidas, sejam acidentais ou maliciosas. Em uma política, isso inclui controles como checksums, assinaturas digitais e controles de versão para detectar e corrigir modificações.
Auditabilidade: envolve o registro detalhado de acessos e ações sobre os dados, permitindo rastrear quem fez o quê e quando. Logs, trilhas de auditoria e sistemas de monitoramento são essenciais para responsabilizar usuários, investigar incidentes e cumprir normas regulatórias.
Confidencialidade: trata da proteção da informação conforme seu nível de sigilo, restringindo acesso e uso apenas a pessoas autorizadas. Medidas típicas incluem classificação de informações, controle de acesso, criptografia e políticas de necessidade de conhecimento.
Conteúdo do catálogo FC Concursos · Atualizado em