Pular para o conteúdo principal

Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2022

Segurança da InformaçãoPolíticas de Segurança de Informação
Código
ce133794
Banca
CESPE / CEBRASPE
Órgão
BNB
Ano
2022
Nível
Superior
Cargo
Analista de Sistemas – Infraestrutura e Segurança da informação
Acerca dos códigos maliciosos, dos ataques cibernéticos e da norma ABNT ISO/IEC 27701, julgue o próximo item.De acordo com a ABNT NBR ISO/IEC 27701, no que se refere ao retorno, transferência ou descarte de dados pessoais, convém que a organização forneça a garantia necessária para que dados pessoais tratados sob um contrato sejam apagados do ponto onde eles estão armazenados, incluindo para os propósitos de cópias de segurança, tão logo eles não sejam mais necessários para os propósitos identificados do cliente.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

ABNT NBR ISO/IEC 27701 – Retorno, Transferência ou Descarte de Dados Pessoais

✅ CERTO. A afirmação está de acordo com a norma ABNT NBR ISO/IEC 27701 (extensão da ISO/IEC 27001 para proteção de privacidade). A norma estabelece que, ao final do contrato ou quando não mais necessários para a finalidade identificada, os dados pessoais devem ser apagados, incluindo cópias de segurança, salvo obrigação legal de retenção. A redação do item espelha esse princípio de minimização e limitação de armazenamento.

SE LIGUE NESSA!

A literalidade exata do texto não está disponível no contexto, mas o entendimento é pacífico: a ISO/IEC 27701, no controle PII_09 (Apagamento), determina que a organização deve apagar dados pessoais quando não mais necessários, inclusive de backups, tão logo possível.

Gabarito: ✅ CERTO.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Link permanente: /questoes/ce133794