Com base na NBR ISO/IEC 27002, assinale a opção que indica o instrumento que caracteriz...

Gabarito: b) Documento da política de segurança da informação.

A NBR ISO/IEC 27002 é uma norma que fornece diretrizes para a gestão da segurança da informação. Um dos elementos centrais dessa norma é a política de segurança da informação, que é um documento formal onde a alta direção da organização expressa seu comprometimento com a segurança da informação.

Esse documento define o escopo da segurança da informação na organização, sua importância e estabelece diretrizes e princípios que orientam a implementação e manutenção do Sistema de Gestão de Segurança da Informação (SGSI). Além disso, a política deve estar alinhada com as estratégias e objetivos do negócio, garantindo que a segurança da informação suporte as metas organizacionais.

As outras opções, como acordo de confidencialidade, inventário dos ativos, política de classificação da informação e documentação dos procedimentos de operação, são importantes, mas não caracterizam o compromisso formal da direção nem definem o escopo e a importância da segurança da informação na organização, como faz a política de segurança da informação.

Portanto, a alternativa correta é a letra b.