A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização. Sobre os ativos, segundo a Norma ABNT NBR ISO/IEC 27002:2005, é correto afirmar: A) Alguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo necessário usar um rótulo eletrônico. B) O inventário do ativo deve incluir apenas seu tipo, formato e localização, pois essas são as únicas informações relevantes para o caso da recuperação de um desastre. C) A implementação de controles específicos não pode ser delegada pelo proprietário do ativo, mesmo sendo ele o único responsável pelos controles e pela proteção adequada de seus ativos. D) Todos os ativos devem ter um alto nível de proteção pois, independentemente da sua importância, possuem valor para o negócio. E) O processo de compilação de um inventário de ativos é importante, mas não é pré-requisito no gerenciamento de riscos.

A) Alguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo necessário usar um rótulo eletrônico.

Questões Segurança da Informação

A informação é um ativo que, como qualquer outro ativo importante, é essencial para ...

Responda: A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização. Sobre os ativos, segundo a Norma ABNT NBR ISO/IEC 27002:2005, é correto afirma...

1Q144365 | Segurança da Informação, Analista Judiciário Informática, TRF 2a, FCC

A informação é um ativo que, como qualquer outro ativo importante, é essencial para os negócios de uma organização. Sobre os ativos, segundo a Norma ABNT NBR ISO/IEC 27002:2005, é correto afirmar:

✂️ a) Alguns ativos de informação, como documentos em forma eletrônica, não podem ser fisicamente rotulados, sendo necessário usar um rótulo eletrônico.
✂️ b) O inventário do ativo deve incluir apenas seu tipo, formato e localização, pois essas são as únicas informações relevantes para o caso da recuperação de um desastre.
✂️ c) A implementação de controles específicos não pode ser delegada pelo proprietário do ativo, mesmo sendo ele o único responsável pelos controles e pela proteção adequada de seus ativos.
✂️ d) Todos os ativos devem ter um alto nível de proteção pois, independentemente da sua importância, possuem valor para o negócio.
✂️ e) O processo de compilação de um inventário de ativos é importante, mas não é pré-requisito no gerenciamento de riscos.