Questão FC483288
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Recomenda-se que o inventário de ativos conte
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir.
Recomenda-se que o inventário de ativos contenha a indicação de um responsável para cada ativo identificado.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque reproduz o preceito da NBR ISO/IEC 27002:2013 que recomenda que exista um inventário de ativos e que cada ativo tenha um responsável. Essa atribuição de propriedade não é formalidade; é uma prática de governança e controle de segurança da informação.
O objetivo é garantir responsabilidade por classificação, proteção, controle de acesso, manutenção e descarte de cada ativo. Com um responsável definido, ficam claras as obrigações por decisões sobre tratamento de risco, implementação de salvaguardas e evidências para auditoria.
Na prática, inventariar ativos e nomear responsáveis reduz lacunas de controle, agiliza resposta a incidentes e melhora conformidade. Por isso a recomendação da norma torna a assertiva correta.
Conteúdo do catálogo FC Concursos · Atualizado em