Questão FC483282
Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). Na gestão de ativos, um dos objetivos da classificação da in
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on).
Na gestão de ativos, um dos objetivos da classificação da informação é prevenir, por exemplo, a divulgação indevida de dados em mídias físicas.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação está correta porque a classificação da informação define níveis de sensibilidade e os controles mínimos aplicáveis, permitindo tratar dados conforme seu risco.
Ao rotular informações, a organização estabelece regras de manuseio, armazenamento, transporte e descarte, reduzindo a chance de exposição acidental ou intencional em mídias físicas como pen drives, CDs ou documentos impressos.
Medidas práticas incluem etiquetagem, armazenamento seguro, procedimentos de transporte, criptografia quando aplicável, e destruição segura no fim do ciclo de vida.
Complementam isso políticas de acesso, registro de ativos e responsabilidade clara, por meio de inventário e controles de cadeia de custódia.
No contexto de ferramentas e processos, integrar a classificação a fluxos de trabalho e sistemas de autenticação garante que apenas perfis autorizados acessem ou movimentem mídias sensíveis.
Conteúdo do catálogo FC Concursos · Atualizado em