Política de Segurança da Informação
Gabarito: letra C. A alternativa C é a incorreta, pois a Política de Segurança da Informação (PSI) não tem como premissa o 'não compartilhar' a informação para torná-la segura. Pelo contrário, a PSI estabelece regras e controles para que o compartilhamento ocorra de forma segura, equilibrando confidencialidade, integridade e disponibilidade. As demais alternativas estão corretas conforme os conceitos fundamentais de PSI.
Alternativa A — ✅ Correta
A PSI de fato estabelece regras e padrões para proteção da informação, definindo diretrizes de segurança.
Alternativa B — ✅ Correta
Garantir que a informação não seja alterada ou perdida corresponde aos princípios de integridade e disponibilidade, que são objetivos da segurança da informação e devem ser contemplados pela PSI.
Alternativa C — ❌ Incorreta ⟵ GABARITO
Afirmar que 'não compartilhar a informação para que a torne segura' é uma visão equivocada. A segurança não se baseia na proibição total do compartilhamento, mas no gerenciamento de riscos, aplicação de controles de acesso e classificação da informação. A PSI orienta como compartilhar de forma segura, e não simplesmente não compartilhar.
Alternativa D — ✅ Correta
Os controles de segurança devem ser definidos levando em conta as características de cada empresa, como porte, setor, riscos e necessidades, personalizando a PSI.
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Gabarito: letra C