Questão FC483289
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Convém que o armazenamento dos ativos de tecn
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir.
Convém que o armazenamento dos ativos de tecnologia da informação siga as especificações dos fabricantes.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a NBR ISO/IEC 27002:2013 recomenda que procedimentos de tratamento dos ativos sejam definidos segundo a classificação da informação, incluindo o armazenamento dos ativos de TI de acordo com as especificações dos fabricantes.
Seguir as especificações dos fabricantes garante preservação da integridade e da disponibilidade dos equipamentos e mídias, evita danos físicos, respeita condições ambientais e elétricas, mantém garantias e assegura compatibilidade de software e firmware.
Além disso, essa prática integra o plano de tratamento de riscos: o tipo de armazenamento deve refletir a classificação da informação e complementar controles como backup, criptografia e controle de acesso.
Portanto, obedecer às especificações do fabricante é uma medida técnica e administrativa alinhada às diretrizes da norma para proteção dos ativos de informação.
Conteúdo do catálogo FC Concursos · Atualizado em