Questão FC546498
Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, obse
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.
I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.
Assinale a opção correta.
- Apenas o item I está certo.
- Apenas o item II está certo.
- Apenas os itens I e III estão certos.
- Apenas os itens II e III estão certos.
- Todos os itens estão certos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A resposta correta indica que I e III estão certos, pois refletem regras da LGPD e práticas da ISO/IEC 27002:2022.
Item I: o tratamento de dados pessoais exige princípios como finalidade, necessidade (minimização) e transparência, o que obriga a organização a limitar o tratamento ao estritamente necessário e a fornecer informações claras ao titular, conforme a LGPD.
Item III: a gestão de riscos em segurança da informação consiste em identificar ameaças, vulnerabilidades e impactos para avaliar riscos e escolher controles proporcionais. Essa abordagem é basilar na ISO/IEC 27002:2022 para definir medidas eficazes de proteção e priorizar ações.
Conteúdo do catálogo FC Concursos · Atualizado em