Questão FC483291
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. O proprietário deve assegurar o tratamento ad
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir.
O proprietário deve assegurar o tratamento adequado do ativo durante seu uso, mas não quando da sua exclusão ou destruição.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADA porque, segundo a NBR ISO/IEC 27002:2013, o proprietário do ativo é responsável pelo tratamento do ativo ao longo de todo seu ciclo de vida, inclusive na fase final.
Isso significa que cabe ao proprietário definir e aplicar procedimentos de controle, classificação e restrições de acesso, bem como assegurar métodos seguros de exclusão ou destruição para evitar vazamento ou recuperação indevida da informação.
Em outras palavras, a obrigação não se limita ao uso: abrange armazenamento, transferência, retenção e eliminação. Por isso a assertiva que exclui a responsabilidade na destruição é incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em