Questão de Segurança da InformaçãoAnálise de Vulnerabilidade e Gestão de Riscos, ISO 27002
- Banca:
- CESPE / CEBRASPE
- Órgão:
- SEFAZ-SE
- Ano:
- 2025
- Modalidade:
- Múltipla escolha
- Código:
- Q3641773
Considerando que uma abordagem integrada de segurança da
informação contempla a proteção de dados pessoais e dos ativos de
informação da organização, julgue os itens a seguir, observando,
no que couber, as disposições da Lei Geral de Proteção de Dados
Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.
I O tratamento de dados pessoais deve ter propósito legítimo,
limitar-se ao mínimo necessário e observar a garantia da
prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização
conforme seu nível de criticidade garante o controle adequado
das informações.
III A gestão de riscos em segurança da informação deve
considerar a identificação de ameaças, vulnerabilidades e
impactos para a definição das medidas de proteção.
Assinale a opção correta.
informação contempla a proteção de dados pessoais e dos ativos de
informação da organização, julgue os itens a seguir, observando,
no que couber, as disposições da Lei Geral de Proteção de Dados
Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.
I O tratamento de dados pessoais deve ter propósito legítimo,
limitar-se ao mínimo necessário e observar a garantia da
prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização
conforme seu nível de criticidade garante o controle adequado
das informações.
III A gestão de riscos em segurança da informação deve
considerar a identificação de ameaças, vulnerabilidades e
impactos para a definição das medidas de proteção.
Assinale a opção correta.