Questão 855558

Tecnologia da Informação · 2018

Questão

ID 855558

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2018 Banca: Fundação CESGRANRIO Órgão: Petróleo Brasileiro S.A.

A norma ISO 27002 estabelece que o objetivo da classificação das informações (atribuição de grau de confidencialidade) é a garantia de que os ativos de informação receberão um nível de proteção adequado. Ainda segundo a norma, as informações devem ser classificadas para indicar a necessidade, as prioridades e o grau de proteção.

Com base nesse objetivo, a norma estabelece diretrizes para essa classificação, entre as quais se inclui a de

Alternativa A:
atribuir o processo de revisão do nível de confidencialidade de um documento à alta gerência.
Alternativa B:
manter a responsabilidade pela atribuição do nível de confidencialidade de um documento com o setor de TI.
Alternativa C:
manter os rótulos de classificação originais nos documentos oriundos de outras organizações.
Alternativa D:
manter o princípio de equidade que garante aos funcionários com funções similares o mesmo direito de acesso às informações classificadas.
Alternativa E:
rotular as informações e as saídas geradas pelos sistemas que tratam dados confidenciais, segundo seu valor e sensibilidade para a organização.

Estatísticas Cadernos

Questão 855558

Continue estudando na plataforma