Questão 51 · Informática: Segurança da informação
A respeito das políticas de segurança da informação nas organizações, julgue os itens a seguir.
I Essas políticas provêm fundamentos conceituais para a construção de uma infraestrutura de segurança da informação nas organizações.
II Devem-se evitar, nas políticas de segurança, definições de papéis internos à organização ou de diretrizes de acessos a recursos, em razão do nível de detalhamento exigido nessas definições.
III Uma política de segurança da informação deve identificar realisticamente os recursos informacionais, as atividades e operações críticas da organização, além de apoiar a gestão da segurança da informação.
IV A definição da política de segurança da informação deve contemplar requisitos oriundos de ameaças identificadas para a segurança da informação da organização, atuais e futuras.
Estão certos apenas os itens
- A) I e II.
- B) I e III.
- C) II e IV.
- D) I, III e IV.
- E) II, III e IV.
Marque a alternativa correta:
Gabarito: D
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: D.
Analisando cada item:
- I (correto): as políticas de segurança fornecem a base conceitual e as diretrizes sobre as quais a infraestrutura de segurança é construída.
- II (errado): as políticas devem, sim, definir papéis e responsabilidades internas e diretrizes de acesso aos recursos, em nível de detalhamento adequado (normas e procedimentos detalham o que a política apenas orienta). A ideia de evitar essas definições é incorreta.
- III (correto): a política deve identificar realisticamente os recursos informacionais e as atividades críticas, além de apoiar a gestão da segurança.
- IV (correto): a política deve considerar as ameaças identificadas, atuais e futuras, para a segurança da informação da organização.
Assim, estão certos I, III e IV, alternativa D.
Dica: itens com « evitar » ou « nunca » em políticas de segurança costumam estar errados, pois as políticas devem ser completas, ainda que em nível adequado.
Fundamentos: Normas ABNT NBR ISO/IEC 27001 e 27002 (conceitos de política de segurança da informação), de forma genérica · Conceitos de governança de segurança da informação
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Suporte)), questão 51, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.