Segurança da Informação · CESPE / CEBRASPE · 2024 | Questão sqc-ce188333

Gestão de Segurança da Informação – NBR ISO/IEC 27002

Gabarito: Certo. A afirmação está correta. Nos controles organizacionais da NBR ISO/IEC 27002, o inventário de informações e outros ativos associados deve considerar as propriedades de confidencialidade, integridade e disponibilidade como parte do processo de classificação e tratamento dos ativos. A norma estabelece que os ativos sejam identificados e que seus requisitos de segurança sejam determinados com base nessas propriedades.

SE LIGUE NESSA!

Embora a norma não explicite no controle de inventário as três propriedades, a prática e a própria estrutura da norma vinculam o inventário à classificação da informação, que leva em conta a confidencialidade, integridade e disponibilidade.

Portanto, o item está Certo.

Inventário de ativos (ISO 27002)

1Propriedades de segurança
- Confidencialidade
- Integridade
- Disponibilidade
2Finalidade
- Classificação da informação
- Tratamento dos ativos

LEVEL · soulevel.com.br

MNEMÔNICO

CID

CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário). Também aparece como CIA em inglês (Confidentiality, Integrity, Availability) e como tríade A-I-C

Segurança da Informação - Princípios/Tríade CID

Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2024

Gestão de Segurança da Informação – NBR ISO/IEC 27002