Questão FC483290
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Convém que o ativo seja protegido e classific
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir.
Convém que o ativo seja protegido e classificado pelo proprietário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a NBR ISO/IEC 27002:2013 orienta que ativos de informação devem ter um proprietário responsável por sua gestão.
O padrão recomenda (uso de "convém") que cada ativo no inventário tenha um proprietário que assegure a adequada classificação e proteção do ativo, definindo níveis de confidencialidade, integridade e disponibilidade e as medidas de tratamento correspondentes.
Na prática, isso significa atribuir responsabilidades formais, etiquetar ativos conforme política de classificação e aplicar controles técnicos e administrativos compatíveis com a classificação.
Portanto a frase está correta, pois reflete a obrigação de delegar ao proprietário a tarefa de classificar e proteger os ativos segundo a norma.
Conteúdo do catálogo FC Concursos · Atualizado em