A Norma ISO 27002 recomenda que, na classificação da informação, a empresa deve levar em consideração o seu valor, requisitos legais, sensibilidade...

A Norma ISO 27002 recomenda que, na classificação da informação, a empresa deve levar em consideração o seu valor, requisitos legais, sensibilidade e criticidade, bem como os controles de proteção necessários (compartilhamento ou restrição de acesso) à informação. Com relação à tal norma, avalie as asserções a seguir e a relação proposta entre elas. I. O intuito de classificarmos a informação é evitar que ela seja acessada por pessoas não autorizadas e que possam, de alguma forma, utilizarem esta informação inadequadamente, seja por vontade própria ou involuntariamente. PORQUE II. A classificação da informação é parte integrante do inventário de ativos de segurança de uma empresa, e identifica quais informações serão classificadas e quem é o responsável por elas dentro da organização. A respeito dessas asserções, assinale a opção correta