Questão 59 · Informática: Segurança da informação
Conforme a norma a ABNT NBR ISO/IEC 27002:2013, um nível adequado de proteção da informação, de acordo com a sua importância para a organização, é assegurado pelo controle
- A) requisitos do negócio para controle de acesso.
- B) contratação de recursos humanos.
- C) criptográfico.
- D) dispositivos móveis e trabalho remoto.
- E) classificação da informação.
Marque a alternativa correta:
Gabarito: E
Gabarito definitivo divulgado pela banca Cebraspe (MP/RO 2023).
Comentário
Gabarito: E.
A ABNT NBR ISO/IEC 27002:2013 trata a classificação da informação no capítulo de gestão de ativos. O objetivo é garantir que a informação receba nível de proteção adequado à sua importância para a organização, por meio de rótulos e tratamento conforme o grau de sigilo, criticidade e valor.
Erros das demais:
- (A) Requisitos do negócio para controle de acesso são o ponto de partida da política de controle de acesso, mas não são o controle que assegura o nível de proteção conforme a importância.
- (B) Contratação de recursos humanos é controle de segurança em pessoas, sem relação direta com a classificação.
- (C) Controle criptográfico é um meio técnico de proteção, mas não é o controle indicado para o nível de proteção segundo a importância da informação.
- (D) Dispositivos móveis e trabalho remoto tratam de riscos específicos de ambientes de trabalho, não da classificação.
Fundamentos: ABNT NBR ISO/IEC 27002:2013, controle de classificação da informação, no capítulo de gestão de ativos · Relação entre classificação e nível adequado de proteção
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe MP/RO 2023 (Analista de Suporte Computacional), questão 59, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.