Questão FC483237
Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte. Considerando que, em determinada empresa de telefonia,
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca de aspectos diversos pertinentes a objetos de avaliação associados a segurança da informação, julgue o item seguinte.
Considerando que, em determinada empresa de telefonia, a política de segurança contempla um conjunto de regras e diretrizes com o intuito de proteger as informações e os ativos da empresa, definindo normas/técnicas e melhores práticas para assegurar a autenticidade, legalidade, integridade, disponibilidade e confidencialidade da informação, é correto afirmar que, nessa situação, para assegurar confiabilidade, todas as informações da telefonia: custos, gastos de áreas, contestações, auditoria, rateio de custos, uso fora do horário e principais ofensores devem estar protegidas de acordo com o grau de sigilo necessário, com limitações de acesso estabelecidas por meio de perfis de acesso.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está CERTO porque a Política de Segurança tem por objetivo fixar regras e controles que garantam a autenticidade, legalidade, integridade, disponibilidade e confidencialidade das informações.
Para assegurar a confiabilidade é necessário que todas as categorias de dados sejam classificadas e protegidas conforme seu grau de sigilo, com acesso limitado por perfis e papéis.
Na prática isso envolve controles como controle de acesso (RBAC/ACL), o princípio do menor privilégio, segregação de funções, criptografia quando aplicável e registros de auditoria para monitoramento e responsabilização.
Portanto, proteger custos, auditorias, contestações e demais itens citados segundo níveis de sigilo e perfis de acesso está em conformidade com boas práticas e normas de segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em