Enunciado
A Norma ABNT NBR ISO/IEC 27002:2022 orienta que as informações sejam classificadas de acordo com as necessidades de segurança da informação da organização. De acordo com essa norma, na classificação da informação devem-se considerar os requisitos de:
Alternativas
- A)
confiabilidade, integridade, disponibilidade e os que sejam relevantes para a alta gestão;
- B)
confidencialidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
- C)
confiabilidade, integridade, autenticidade e os que sejam relevantes para as partes interessadas;
- D)
confidencialidade, integridade, disponibilidade e os que sejam relevantes para as partes interessadas;
- E)
confiabilidade, integridade, disponibilidade e os que sejam relevantes para a área de tecnologia da informação.
Gabarito e comentário
Resposta correta: D
Classificar informações exige considerar confidencialidade, integridade, disponibilidade e requisitos relevantes para partes interessadas. O grau de proteção deve refletir impacto de divulgação, alteração ou indisponibilidade. A marcação de uma classe só funciona quando ligada a regras de acesso, guarda, compartilhamento e descarte.