Questão FC483294
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir. Os procedimentos desenvolvidos para o tratame
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Conforme os preceitos da NBR ISO/IEC 27002:2013 acerca da classificação e do controle de ativos de informação, julgue o item a seguir.
Os procedimentos desenvolvidos para o tratamento dos ativos incluem seu armazenamento e a manutenção de um registro formal dos destinatários, mas não abrangem restrições de acesso para cada nível de classificação da informação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é ERRADO porque, segundo a ISO/IEC 27002, os procedimentos de tratamento de ativos não se limitam ao armazenamento e ao registro formal dos destinatários. Eles também devem contemplar medidas para proteger a informação conforme sua sensibilidade.
Em particular, a norma exige a classificação da informação e a definição de controles de manuseio associados a cada nível de classificação. Esses controles incluem, entre outros, políticas de armazenamento, etiquetagem, e sobretudo o controle de acesso adequado ao nível de confidencialidade.
O propósito é reduzir riscos por meio de controles técnicos e administrativos. Logo, afirmar que os procedimentos não abrangem restrições de acesso contraria diretamente os preceitos da norma.
Conteúdo do catálogo FC Concursos · Atualizado em