Julgue o item seguinte, a respeito de classificação de informações, de acordo com a ISO 27001. Evitar o acesso indevido a informações é um dos critérios que se leva em consideração

Gabarito

Certo

Comentário do professor

A afirmação está correta porque a classificação de informações, conforme a ISO 27001, visa determinar o nível de proteção necessário com base em critérios como sensibilidade, valor, exigências legais e a necessidade de preservar a confidencialidade.

Ao classificar, define-se quem pode acessar, como a informação deve ser armazenada e quais controles aplicar, por exemplo: controle de acesso, criptografia e segregação de ambientes. Esses procedimentos têm por objetivo evitar o acesso indevido por pessoas não autorizadas.

Importante: a classificação não é a única medida de proteção, mas orienta a implementação de controles adequados. Assim, considerar a prevenção de acessos indevidos como critério de classificação está alinhado à norma.