Pular para o conteúdo principal

Questão de Sistemas de Informação — Sistemas de Informação — CESPE / CEBRASPE 2023

Sistemas de InformaçãoSistemas de Informação
Código
ce154597
Banca
CESPE / CEBRASPE
Órgão
EMPREL
Ano
2023
Nível
Superior
Cargo
Analista de Infraestrutura e Suporte - Especialidade: Redes
De acordo com a norma ISO/IEC 27002, o objetivo da classificação da informação é
  1. Averificar a informação do ponto de vista legal, atribuindo-lhe um valor de acordo com uma escala numérica adequada.
  2. Bfiltrar o conteúdo da informação acessada pelos colaboradores, com o propósito de manter a produtividade da organização.
  3. Canalisar a qualidade da informação, especificamente quanto à sua veracidade, visando-se à prevenção contra a desinformação.
  4. Dassegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.
  5. Eavaliar a utilidade da informação organizacional, descartando-se os conteúdos inúteis à missão corporativa.
Revelar gabarito e comentário

GabaritoD — assegurar que a informação receba um nível adequado de proteção, de acordo com a sua importância para a organização.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Classificação da Informação na ISO/IEC 27002

Gabarito: letra D. O objetivo da classificação da informação, segundo a norma ISO/IEC 27002, é assegurar que a informação receba o nível de proteção compatível com sua importância para a organização. As demais alternativas descrevem propósitos distintos (verificação legal, filtragem, qualidade, utilidade) que não correspondem ao escopo da classificação.

A classificação da informação é um dos pilares da segurança da informação: ela permite identificar requisitos de confidencialidade, integridade e disponibilidade e aplicar controles proporcionais ao valor e à criticidade do ativo. A norma não define escalas numéricas fixas nem visa filtrar conteúdos por produtividade ou veracidade.

Alternativa A — ❌ Incorreta

Atribuir valor legal e escala numérica não é o foco; a classificação visa proteção, não verificação legal ou numérica.

Alternativa B — ❌ Incorreta

Filtrar conteúdo para manter produtividade é um objetivo de controle de acesso ou política de uso aceitável, não de classificação.

Alternativa C — ❌ Incorreta

Analisar veracidade e prevenir desinformação é papel de processos de qualidade da informação, não de classificação de segurança.

Alternativa D — ✅ Correta ⟵ GABARITO

A definição correta: a classificação garante que cada informação receba proteção adequada conforme sua importância para a organização.

Alternativa E — ❌ Incorreta

Avaliar utilidade e descartar conteúdos inúteis é atividade de gestão documental ou governança de dados, não de classificação para segurança.

Gabarito: letra D

Link permanente: /questoes/ce154597