Questão FC483292
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Para os ativos inventariados, deve haver regr
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir.
Para os ativos inventariados, deve haver regras de uso aceitável das informações, ao passo que, quanto aos ativos não inventariados, basta incluí-los na análise de riscos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Errado. A NBR ISO/IEC 27002:2013 exige que o inventário de ativos seja completo, atualizado e consistente. Não se pode pressupor proteção ou análise sobre algo que não foi identificado formalmente.
O ponto-chave é que a identificação dos ativos é pré‑requisito para gestão de segurança: apenas aquilo que consta no inventário pode ser classificado, ter controles atribuídos e receber regras operacionais.
Portanto, afirmar que ativos não inventariados podem ser tratados apenas na análise de riscos é incorreto. Ativos fora do inventário ficam fora do controle sistemático e, na prática, não entram corretamente na avaliação de riscos.
Na prática, todo ativo relevante deve ser inventariado, classificado e ter suas regras de uso aceitável e controles definidos e mantidos.
Conteúdo do catálogo FC Concursos · Atualizado em