NBR ISO/IEC 27002 – Política de Segurança da Informação
❌ ERRADO. A afirmação está incorreta. A ISO 27002 (e também a ISO 27001) determina que a política de segurança da informação seja definida, aprovada pela direção, publicada e comunicada, mas não exige que a declaração de comprometimento seja previamente registrada em órgão competente e anexada à política.
A pegadinha da banca foi inserir um requisito burocrático inexistente na norma, levando o candidato a acreditar que o registro externo seria necessário.
Conforme material de apoio:
políticas para a segurança da informação - um conjunto de políticas de segurança da informação deve ser definido, aprovado pela direção, publicado e comunicado para os funcionários e partes externas relevantes.
A diretriz correta é apenas a aprovação pela alta direção, publicação e comunicação – sem qualquer exigência de registro prévio em órgão competente.
Gabarito: Errado.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário). Também aparece como CIA em inglês (Confidentiality, Integrity, Availability) e como tríade A-I-C