Questão 101 · Informática: Segurança da informação
Julgue os itens seguintes, relativos à gestão de riscos e políticas de segurança da informação.
As políticas de segurança da informação dentro de uma organização podem ser apoiadas por políticas específicas por tema, as quais devem, por sua vez, ser alinhadas e complementares à política de segurança da informação da organização.
Julgue o item:
Gabarito: CERTO
Gabarito definitivo divulgado pela banca Cebraspe (STJ 2024).
Comentário
Gabarito: CERTO.
O item está correto ao afirmar que as políticas de segurança da informação (PSI) de uma organização podem ser apoiadas por políticas específicas por tema. Essa é uma prática comum e recomendada na gestão de segurança da informação. A PSI geral estabelece as diretrizes e o escopo macro da segurança. Para detalhar e operacionalizar essas diretrizes em áreas específicas, como uso aceitável de recursos, controle de acesso, segurança de redes, gestão de incidentes, entre outras, são criadas políticas temáticas. É fundamental que essas políticas específicas estejam alinhadas e sejam complementares à PSI principal, garantindo coerência e efetividade em todo o sistema de gestão da segurança da informação da organização. Essa hierarquia e interligação asseguram que todos os aspectos da segurança sejam cobertos de forma consistente.
Fundamentos: Conceito de Política de Segurança da Informação (PSI) · Melhores práticas de gestão de segurança da informação (ex: ISO/IEC 27001 - embora não seja citada diretamente, o conceito é inerente)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe STJ 2024 (Analista Judiciário – Área: Apoio Especializado – Especialidade: Suporte em Tecnologia da Informação), questão 101, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.