Questão FC483199
Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança. Ao se criar uma política de segurança, é importante considerar e descrever diversos p
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o próximo item, no que se refere à segurança da informação e às políticas de segurança.
Ao se criar uma política de segurança, é importante considerar e descrever diversos padrões e diretrizes que especificam as tecnologias para proteger sistemas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Política de segurança é um documento de alto nível que estabelece princípios e responsabilidades para proteger ativos de informação. Por isso, ao elaborá‑la é correto considerar e descrever padrões e diretrizes que orientam as tecnologias e controles a serem usados.
Essas referências ajudam a mapear requisitos práticos, como controles técnicos (controle de acesso, criptografia, proteção de endpoints), controles administrativos (papéis, treinamentos, classificação da informação) e controles físicos (controle de acesso físico, proteção de instalações).
Normas como ISO 27001, ISO 27002 e boas práticas de gestão de riscos servem como guias para traduzir a política em procedimentos, padrões e requisitos técnicos, garantindo coerência entre objetivos estratégicos e medidas operacionais.
Conteúdo do catálogo FC Concursos · Atualizado em