Em relação à gestão de segurança da informação, julgue o item subsequente. Nos controles organizacionais previstos na NBR ISO/IEC 27002, o inventário de informações e outros ativos

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a NBR ISO/IEC 27002 exige que o inventário de ativos identifique e registre informações, responsáveis e requisitos de proteção, o que permite aplicar controles alinhados às propriedades básicas da segurança da informação.

Ao catalogar ativos, define-se a confidencialidade, integridade e disponibilidade necessárias para cada item: classificação e controle de acesso tratam da confidencialidade, mecanismos de verificação, versionamento e controles de alteração protegem a integridade, e requisitos de continuidade, backup e redundância garantem a disponibilidade.

Esse inventário é base para avaliação de riscos, atribuição de responsabilidades e implementação de controles organizacionais coerentes com a norma, justificando o julgamento como certo.