São critérios a serem considerados para a classificação da informação: I. Os req...

Questão de Segurança da Informação da banca ESAF aplicada no concurso ANA (2009). Confira a resolução completa abaixo:

Q104745•
Segurança da Informação •
Conceitos Básicos•
ESAF•
ANA•
Analista Administrativo Tecnologia da Informação

São critérios a serem considerados para a classificação da informação:

I. Os requisitos legais associados à informação.
II. O valor da informação.
III. Criticidade da informação para o negócio.

Assinale a opção correta.

Apenas as afirmações I e II são verdadeiras.

Apenas as afirmações I e III são verdadeiras.

Apenas as afirmações II e III são verdadeiras.

As afirmações I, II e III são verdadeiras.

Nenhuma das afirmações é verdadeira.

Questões Relacionadas

Q167505•
Segurança da Informação•
Conceitos Básicos•
FGV•
SEFAZ RJ•
Auditor Fiscal da Receita Estadual

Segurança da Informação é um tema que se reveste atualmente de alta importância para os negócios. Um de seus aspectos mais relevantes está associado à capacidade do sistema de permitir que alguns usuários acessem determinadas informações e paralelamente impede que outros, não autorizados, a vejam. O aspecto abordado é denominado

Q100737•
Segurança da Informação •
Conceitos Básicos•
CESPE CEBRASPE•
SERPRO•
Analista Redes

Atualmente, a informação é um importante ativo para praticamente todo o tipo de organização. A segurança desse ativo faz-se
necessária, seja por questão de conformidade com leis e contratos, seja para assegurar a continuidade do negócio. Acerca da segurança
da informação, bem como das normas e políticas a ela aplicáveis, julgue os itens a seguir.

A declaração de aplicabilidade é um documento que deve detalhar os objetivos de controle e os controles a serem implementados para a segurança da informação. Os demais controles e objetivos de controle, não inclusos na declaração de aplicabilidade, devem fazer parte do documento de análise de GAP.

Certo

Errado

Q252160•
Segurança da Informação•
Conceitos Básicos•
FCC•
TRT 12a Região•
Técnico Judiciário

A Norma ISO/IEC 27002:2005 estabelece diretrizes e princípios gerais para iniciar, implementar, manter e melhorar a gestão de segurança da informação em uma organização.A Norma apresenta alguns termos e definições, como os descritos abaixo:

I. forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal.
II. preservação da confidencialidade, da integridade e da disponibilidade da informação; adicionalmente, outras propriedades, tais como autenticidade, responsabilidade, não repúdio e confiabilidade, podem também estar envolvidas.
III. é indicado por um simples evento ou por uma série de eventos de segurança da informação indesejados ou inesperados, que tenham uma grande probabilidade de comprometer as operações do negócio e ameaçar a segurança da informação.
Os termos referenciados em I, II e III são, respectivamente:

diretriz; proteção da informação; risco

controle do risco; gerenciamento da informação; ameaça da segurança da informação.

política; proteção da informação; vulnerabilidade da segurança da informação.

controle; segurança da informação; incidente de segurança da informação.

tratamento do risco; segurança da informação; risco de segurança da informação.

Notificações

Nada por aqui