Pular para o conteúdo principal

Questão de Segurança da Informação — Políticas de Segurança de Informação — CESPE / CEBRASPE 2024

Segurança da InformaçãoPolíticas de Segurança de Informação
Código
ce176679
Banca
CESPE / CEBRASPE
Órgão
MPE-TO
Ano
2024
Nível
Superior
Cargo
Analista Ministerial Especializado - Área de Atuação: Administração de Banco de Dados
Julgue o item que se segue, relativo a políticas de segurança da informação.Na definição do escopo da política de segurança da informação, devem-se detalhar os limites de sua aplicação, especificando os ambientes físicos, lógicos e organizacionais que são aplicáveis e os tipos de usuários.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Definição do Escopo da Política de Segurança da Informação

Gabarito: ✅ CERTO. A afirmativa está correta, pois a definição do escopo da Política de Segurança da Informação (PSI) deve, de fato, detalhar os limites de sua aplicação, especificando os ambientes físicos, lógicos e organizacionais abrangidos, bem como os tipos de usuários a que se destina. Esse é um conceito fundamental para garantir que a política seja aplicável de forma precisa e eficaz.

O escopo da PSI delimita onde e a quem a política se aplica, incluindo os ativos de informação (físicos e lógicos), as áreas organizacionais e os perfis de usuários (funcionários, terceiros, etc.). Essa delimitação é essencial para evitar ambiguidades e assegurar que todos os envolvidos compreendam sua responsabilidade dentro do sistema de gestão de segurança da informação. Assim, a afirmativa está em consonância com as boas práticas e normas como a ISO/IEC 27001.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

✅ CERTO

Link permanente: /questoes/ce176679