A política precisa ser aprovada pela administração da organização e formal...

A política precisa ser aprovada pela administração da organização e formalmente comunicada a todos que devem cumpri-la, caso contrário sua aplicação torna-se de difícil controle e aceitação.

Q219671 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • Polícia Federal • Perito Criminal Federal Informática

📖 Texto associado ▼

A política de segurança é um conjunto de diretrizes, normas, procedimentos e instruções de trabalho que estabelecem os critérios de segurança para serem adotados no nível local ou a institucional, visando o estabelecimento, a padronização e a normalização da segurança tanto no âmbito humano quanto tecnológico. Acerca das boas práticas para elaboração, implantação e monitoração da política de segurança, julgue os itens seguintes.

A política precisa ser aprovada pela administração da organização e formalmente comunicada a todos que devem cumpri-la, caso contrário sua aplicação torna-se de difícil controle e aceitação.

a) Certo
b) Errado

🚀 Desbloqueie a explicação completa

Veja comentários detalhados e resoluções exclusivas para entender o gabarito desta questão.

Criar conta grátis

Matheus Fernandes EQUIPE
22/10/2025 • 21:21

Gabarito: a) A afirmação está correta. Uma política organizacional deve ser aprovada pela administração da organização para garantir que ela tenha respaldo formal e autoridade para ser aplicada. Sem essa aprovação, a política pode carecer de legitimidade, o que dificulta seu controle e aceitação pelos colaboradores.

Além disso, a comunicação formal a todos os envolvidos é fundamental para que todos saibam das regras e diretrizes que devem seguir. Sem essa comunicação, a política pode não ser compreendida ou respeitada, comprometendo sua eficácia.

Portanto, a aprovação e a comunicação formal são passos essenciais para que uma política seja efetivamente implementada e cumprida dentro da organização.

Questões sobre Políticas de Segurança de Informação

1

Q112807 • Segurança da Informação • Políticas de Segurança de Informação • ESAF • CGU • Analista de Finanças e Controle
Em relação à segurança no comércio eletrônico é correto afirmar que
- a) ameaças à Web, em termos de integridade, confidencialidade, negação de serviço e autenticação, são exemplos de problemas de segurança que afetam sistemas de comércio eletrônico. Por outro lado, há soluções tais como firewalls, sistemas de detecção de intrusos e critptografia que são aplicáveis diretamente a tal contexto de problemas.
- b) o SSL (Secure Socket Layer) foi projetado para usar UDP (User Datagram Protocol), de modo a prover um serviço fim-a-fim confiável e seguro na camada de transporte.
- c) o protocolo de registro SSL (Record Protocol) é utilizado para negociar e configurar os parâmetros tais como chaves de sessão e algoritmos de criptografia para o estabelecimento da comunicação entre as partes.
- d) sendo a segurança na Web crucial para o comércio eletrônico, IPSec (Internet Protocol Security) é uma solução complementar para tal, provendo ainda transparência aos usuários finais e aplicações.
- e) a obtenção da informação a respeito da configuração da rede é um exemplo de ameaça à integridade na Web, e pode ser solucionada pelo uso de soluções baseadas em criptografia.
2

Q112478 • Segurança da Informação • Políticas de Segurança de Informação • ESAF • CGU • Analista de Finanças e Controle
Analise as seguintes afirmações relativas aos conceitos de Segurança da Informação:
I. Cofidencialidade é a propriedade de manutenção do sigilo das informações. É uma garantia de que as informações não poderão ser acessadas por pessoas não autorizadas.
II. Irretratabilidade é a propriedade de evitar a negativa de autoria de transações por parte de usuários, garantindo ao destinatário o dado sobre a autoria da informação recebida.
III. Autenticidade é a proteção da informação contra acessos não autorizados.
IV. Isolamento ou modularidade é a garantia de que o sistema se comporta como esperado, em especial após atualizações ou correções de erro.
Estão corretos os itens:
- a) I e II
- b) II e III
- c) III e IV
- d) I e III
- e) II e IV
3

Q140820 • Segurança da Informação • Políticas de Segurança de Informação • FCC • TRF 2a • Analista Judiciário Informática
Com relação aos controles e à política de segurança da informação de uma organização, analise:

I. A distribuição de diretrizes e normas sobre a política de segurança da informação para todos os gerentes, funcionários e outras partes envolvidas é um fator crítico para o sucesso da implementação da segurança da informação em uma organização.

II. A segurança da informação é obtida a partir da implementação de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware.

III. Uma política de segurança da informação que reflita os objetivos do negócio, apesar de importante, não representa um fator crítico para o sucesso da implementação da segurança da informação dentro de uma organização.

IV. Um controle é uma forma de gerenciar o risco, incluindo políticas, procedimentos, diretrizes, práticas ou estruturas organizacionais, que podem ser de natureza administrativa, técnica, de gestão ou legal.

Está correto o que consta em
- a) I, II, III e IV.
- b) I, II e IV, apenas.
- c) II e III, apenas.
- d) II, apenas.
- e) I e III, apenas.
4

Q154128 • Segurança da Informação • Políticas de Segurança de Informação • FCC • TRT 18a Região • Analista Judiciário Tecnologia da Informação
Prover uma orientação e apoio da direção para a segurança da informação, de acordo com os requisitos do negócio e com as leis e regulamentações pertinentes, é um objetivo de controle obtido por meio
- a) do documento da política de segurança da informação.
- b) da organização interna da segurança da informação.
- c) do comprometimento da direção com a segurança da informação.
- d) da coordenação da segurança da informação.
- e) de acordos de confidencialidade.
5

Q235700 • Segurança da Informação • Políticas de Segurança de Informação • CESGRANRIO • BNDES • Profissional Básico Análise de Sistemas Suporte
Qual opção apresenta um conjunto de métodos que caracteriza uma autenticação forte?
- a) Utilização de senha, dados pessoais aleatórios e PIN.
- b) Reconhecimento de retina e impressão digital.
- c) Uso de crachá magnético, chave física e crachá com código de barras.
- d) Reconhecimento facial e de íris.
- e) Reconhecimento de padrão de voz e utilização de senha.
6

Q837888 • Segurança da Informação • Políticas de Segurança de Informação • CESPE CEBRASPE • Analista em Desenvolvimento Regional • 2021
Considerando as disposições das normas ISO 27001, ISO 27002 e NBR ISO/IEC 27005, julgue o item a seguir.

É importante que a análise crítica de uma política de segurança da informação tenha um enfoque no gerenciamento da segurança da informação em resposta às mudanças das condições legais e das circunstâncias do negócio.
- a) Certo
- b) Errado
7

Q105129 • Segurança da Informação • Políticas de Segurança de Informação • FCC • TCE PR • Analista de Controle
Convém que o documento da política da segurança da informação contenha, entre outras coisas, uma breve explanação das políticas, princípios, normas e requisitos de conformidade de segurança da informação específicos para a organização, incluindo:

I. Conformidade com a legislação e com requisitos regulamentares e contratuais.

II. Gestão da continuidade do negócio.

III. Requisitos de conscientização, treinamento e educação em segurança da informação.

IV. Consequências das violações na política de segurança da informação.

Está correto o que se afirma em
- a) I, II, III e IV.
- b) III e IV, apenas.
- c) I, III e IV, apenas.
- d) II e IV, apenas.
- e) I, II e III, apenas
8

Q121462 • Segurança da Informação • Políticas de Segurança de Informação • CESGRANRIO • Petrobras • Analista de Sistemas Pleno Processos
Em uma das reuniões iniciais para a definição da Política de Segurança da Informação de uma empresa, os participantes estão discutindo afirmativas que foram feitas.

I - A política deve, sempre que possível, indicar alguma forma de punição para aqueles que a desrespeitarem ou, do contrário, ela simplesmente será ignorada. Por exemplo, as punições previstas para o não-cumprimento da política devem respeitar as leis de contrato de trabalho da organização, como a CLT, que prevê desde simples advertências até o desligamento por justa causa.

II - As pessoas, como ativos de informação, também possuem vulnerabilidades, entre as quais não conhecer as normas, não saber os limites, não saber o que é confidencial ou não, entre muitas outras. A política deve endereçar esse tipo de vulnerabilidade, diminuindo o risco de que ameaças consigam explorar as vulnerabilidades das pessoas.

III - A política regula o comportamento sobre o uso da informação em diversos níveis e meios. Sempre que for aplicável, ela deve apontar o responsável pela informação e a forma correta de uso, podendo estabelecer, por exemplo, que o sistema de correio eletrônico deve ser utilizado exclusivamente para fins profissionais relacionados com a empresa em questão.

IV - A classificação dos ativos de informação é uma etapa importante no processo de garantia de segurança da informação. Classificar envolve, por exemplo, inventariar, definir o grau de relevância e identificar esses ativos de informação. Esse processo, além de estruturar e permitir uma gestão mais eficiente dos ativos, contribui significativamente para a análise e tratamento de riscos de segurança da informação.

Com base nos aspectos relacionados à Política de Segurança da Informação em uma empresa estão corretos apenas os conjuntos de afirmativas:
- a) I e III.
- b) II e III.
- c) I, II e IV.
- d) II, III e IV.
- e) I, II, III e IV.
9

Q166122 • Segurança da Informação • Políticas de Segurança de Informação • FEPESE • SEFAZ SC • Auditor Fiscal da Receita Estadual
Com relação à política de segurança da informação, assinale a alternativa correta.
- a) A política de segurança da informação deve ser analisada criticamente a intervalos planejados ou quando mudanças significativas ocorrerem, para assegurar a sua contínua pertinência, adequação e eficácia.
- b) Uma política de segurança tem por objetivo fornecer direção e apoio gerenciais para a segurança de informações, através da elaboração de regras e diretrizes. Recomenda-se que o documento que define a política de uma organização apresente uma descrição detalhada dos mecanismos de segurança a serem implantados pela política, bem como a configuração de cada mecanismo.
- c) O documento da política de segurança de uma organização é considerado sigiloso e deve ser mantido em local seguro e controlado para que somente a alta gerência da organização tenha acesso a este documento.
- d) Uma política de segurança consiste em um conjunto formal de regras que devem ser seguidas pelos utilizadores dos recursos de uma organização. Esta engloba regras para implantação de controles lógicos e organizacionais. Regras para os controles físicos devem ser especificadas no plano de continuidade de negócios.
- e) O documento da política de segurança deve atribuir responsabilidades de forma explícita às pessoas que lidam com os recursos computacionais e informações de uma organização. O cumprimento de tais responsabilidades é papel exclusivo do departamento de tecnologia da informação (TI).
10

Q120580 • Segurança da Informação • Políticas de Segurança de Informação • CESGRANRIO • ELETROBRÁS • Analista de Sistemas Júnior Processos de Negócios
Por ter sofrido recentemente uma invasão em seu website, determinado órgão público deseja implantar uma política de segurança de informação. Tal política possui três blocos: diretrizes, normas e procedimentos, que correspondem, respectivamente, às camadas
- a) estratégica, tática e operacional.
- b) estratégica, operacional e tática.
- c) operacional, tática e estratégica.
- d) operacional, estratégica e tática.
- e) tática, estratégica e operacional.

Mais questões de Segurança da Informação →

A política precisa ser aprovada pela administração da organização e formal...

A política precisa ser aprovada pela administração da organização e formalmente comunicada a todos que devem cumpri-la, caso contrário sua aplicação torna-se de difícil controle e aceitação.

Reportar erro em questao

🚀 Desbloqueie a explicação completa

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Reportar erro em questao

Busca no Site