Pular para o conteúdo principal

Questão de Segurança da Informação — Políticas de Segurança de Informação — FGV 2024

Segurança da InformaçãoPolíticas de Segurança de Informação
Código
fg077456
Banca
FGV
Órgão
CVM
Ano
2024
Nível
Superior
Cargo
Analista - Perfil 9 - TI / Infraestrutura e Segurança - Tarde
Ao abordar a configuração de um Tenant no Office 365 para uma organização internacional, o analista Aaron enfatiza a importância de adaptar o ambiente às normativas e exigências locais de cada região de forma direta e eficaz.Nesse contexto, a medida que assegura a conformidade e atende às necessidades específicas de cada localidade é:
  1. Aestabelecer a mesma zona horária para todos os usuários;
  2. Badotar um único idioma para toda a organização;
  3. Cdefinir políticas de retenção de dados específicas por região;
  4. Drestringir o acesso aos aplicativos do Office conforme a localização;
  5. Econceder licenças de usuário com base em um único país.
Revelar gabarito e comentário

GabaritoC — definir políticas de retenção de dados específicas por região;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Conformidade e Retenção de Dados no Office 365

Gabarito: letra C. Em uma organização internacional, a medida que assegura a conformidade com as normativas locais é definir políticas de retenção de dados específicas por região, pois cada país possui exigências legais próprias (ex.: GDPR na Europa, LGPD no Brasil) que determinam prazos de guarda, tratamento e exclusão de dados. As demais alternativas tratam de aspectos operacionais ou de acesso que, isoladamente, não garantem a adequação normativa.

Alternativa A — ❌ Incorreta

Estabelecer a mesma zona horária para todos os usuários é uma decisão operacional, mas não resolve as exigências legais de cada localidade. Fusos horários uniformes não são instrumento de compliance.

Alternativa B — ❌ Incorreta

Adotar um único idioma para toda a organização facilita a comunicação, porém não atende às obrigações legais regionais — a conformidade depende de regras jurídicas, não de língua.

Alternativa C — ✅ Correta ⟵ GABARITO

Políticas de retenção de dados específicas por região permitem adequar prazos de guarda, descarte e proteção de dados pessoais ao que determina a legislação de cada país, garantindo a conformidade normativa.

Alternativa D — ❌ Incorreta

Restringir o acesso aos aplicativos do Office conforme a localização é uma medida de controle de acesso, mas não assegura o cumprimento das normativas de retenção e tratamento de dados — foco principal da conformidade regional.

Alternativa E — ❌ Incorreta

Conceder licenças de usuário com base em um único país ignora as necessidades de compliance das demais localidades onde a organização atua, inviabilizando a adaptação às leis locais.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra C.

Link permanente: /questoes/fg077456