Questão FC483296
Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir. De acordo com a ABNT NBR ISO/IEC 27002, a classificação da informação indica o valor do
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir.
De acordo com a ABNT NBR ISO/IEC 27002, a classificação da informação indica o valor dos ativos em função da sua sensibilidade e criticidade; e convém que os resultados da classificação sejam atualizados bianualmente ou a cada novo ciclo de gestão estabelecido da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque a ISO/IEC 27002 não fixa periodicidade específica para a atualização da classificação da informação. A norma orienta que a classificação atribua um nível de proteção adequado à importância da informação, considerando o valor, requisitos legais, sensibilidade e criticidade, mas não determina prazos como "bianualmente" ou "a cada novo ciclo de gestão".
Além disso, a norma recomenda que a revisão ocorra sempre que mudanças relevantes aconteçam no negócio, no ambiente legal ou nos requisitos de proteção, e que os proprietários dos ativos sejam responsáveis por classificar e revisar as informações conforme necessário.
Portanto, o erro está em afirmar uma periodicidade obrigatória que a norma não estabelece.
Conteúdo do catálogo FC Concursos · Atualizado em