David Castilho
31/12/1969 • 21:00
Gabarito: c) A Política de Segurança da Informação (PSI) é um conjunto de diretrizes e regras que visam proteger os ativos de informação de uma organização, garantindo sua confidencialidade, integridade e disponibilidade.
A alternativa a) está correta, pois a PSI realmente estabelece regras e padrões para a proteção da informação.
A alternativa b) também está correta, pois um dos objetivos da PSI é garantir que a informação não seja alterada indevidamente ou perdida, preservando sua integridade e disponibilidade.
A alternativa c) está incorreta porque a segurança da informação não significa simplesmente não compartilhar a informação. Pelo contrário, o compartilhamento controlado e autorizado é necessário para o funcionamento da organização. A segurança visa proteger a informação contra acessos não autorizados, mas permite o compartilhamento seguro conforme as necessidades e permissões.
A alternativa d) está correta, pois os controles de segurança devem ser adaptados às características, necessidades e riscos específicos de cada empresa, não existindo uma solução única para todas.
Portanto, a alternativa incorreta é a c), que apresenta uma visão equivocada sobre o compartilhamento da informação na segurança da informação.
A alternativa a) está correta, pois a PSI realmente estabelece regras e padrões para a proteção da informação.
A alternativa b) também está correta, pois um dos objetivos da PSI é garantir que a informação não seja alterada indevidamente ou perdida, preservando sua integridade e disponibilidade.
A alternativa c) está incorreta porque a segurança da informação não significa simplesmente não compartilhar a informação. Pelo contrário, o compartilhamento controlado e autorizado é necessário para o funcionamento da organização. A segurança visa proteger a informação contra acessos não autorizados, mas permite o compartilhamento seguro conforme as necessidades e permissões.
A alternativa d) está correta, pois os controles de segurança devem ser adaptados às características, necessidades e riscos específicos de cada empresa, não existindo uma solução única para todas.
Portanto, a alternativa incorreta é a c), que apresenta uma visão equivocada sobre o compartilhamento da informação na segurança da informação.