Questão FC407054
Durante a primeira fase do processo de atualização da política de segurança da informação da empresa de contabilidade XXX Ltda., foi(foram) elencado(s)/a(s) como recurso crítico so
Gestão da Segurança da Informação
FGV · 2024
Durante a primeira fase do processo de atualização da política de segurança da informação da empresa de contabilidade XXX Ltda., foi(foram) elencado(s)/a(s) como recurso crítico sob risco de segurança:
- o registro dos móveis da empresa;
- pessoas, em termos de usuários (internos e externos, quando conveniente), funcionários e dirigentes;
- hardware, tais como, roteadores, linhas de comunicação, filtros de linhas, nobreaks e pen drives;
- documentação a respeito de software, sistemas de informação e manuais de ativos de redes;
- dados (em processamento, estáticos ou em transmissão), backups, logs, base de dados e servidores.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A alternativa e aponta corretamente os recursos críticos: dados (em processamento, estáticos ou em transmissão), backups, logs, base de dados e servidores.
Esses elementos são o núcleo da informação empresarial e concentram os requisitos de confidencialidade, integridade e disponibilidade.
Dados em trânsito ou em repouso estão sujeitos a vazamento e interceptação; servidores e bases de dados, a acessos não autorizados e corrupção.
Backups garantem recuperação frente a falhas ou ataques (ex.: ransomware) e devem ser protegidos e testados periodicamente.
Logs são essenciais para detecção de incidentes e auditoria; sua perda compromete a resposta e a investigação.
Medidas práticas: controle de acesso, criptografia, segmentação de rede, atualização/patching, cópias off‑site e monitoramento contínuo.
Por abranger os ativos mais sensíveis e impactantes para operação e conformidade, essa alternativa é a correta.
Conteúdo do catálogo FC Concursos · Atualizado em