Questão FC407095
Considere o cenário em que uma empresa está revisando suas políticas de segurança da informação para garantir a proteção abrangente de seus dados. A empresa deseja assegurar que su
Gestão da Segurança da Informação
FGV · 2024
Considere o cenário em que uma empresa está revisando suas políticas de segurança da informação para garantir a proteção abrangente de seus dados. A empresa deseja assegurar que suas práticas estejam alinhadas com os melhores padrões de segurança.
Em relação ao tema, analise as afirmativas a seguir.
I. A classificação de informações ajuda a determinar o nível de proteção necessário para diferentes tipos de dados.
II. A implementação de controles de acesso e autenticação garante que apenas pessoas autorizadas possam acessar informações sensíveis.
III. A segurança física é irrelevante para a proteção dos dados digitais, pois a segurança lógica é suficiente para impedir acessos não autorizados.
Está correto o que se afirma em
- I, apenas.
- II, apenas.
- I e II, apenas.
- II e III, apenas.
- I, II e III.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A afirmativa correta destaca a importância da classificação de informações porque ela estabelece o nível de proteção adequado para cada tipo de dado, permitindo tratamentos diferenciados conforme sensibilidade e impacto em caso de vazamento.
Na prática, a classificação (por exemplo: público, interno, confidencial, secreto) orienta a rotulagem e as regras de manuseio, transporte e armazenamento dos ativos de informação.
Com base nessa classificação são definidos controles técnicos e administrativos, como controle de acesso, criptografia, políticas de retenção e monitoramento, otimizando recursos de segurança.
O processo deve incluir avaliação de risco, treinamento dos usuários e revisão periódica, garantindo que a proteção acompanhe mudanças no valor e na criticidade dos dados.
Conteúdo do catálogo FC Concursos · Atualizado em