Grátis: A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula cri... – Questões Respondidas

Segurança da Tecnologia da Informação

Outros

A classificação de informações é essencial para as organizações, é uma atividade relacionada à diferenciação das informações, bem como estipula critérios e níveis apropriados de proteção. O grau de sigilo é uma classificação concedida a cada tipo de informação e baseada em critérios como nível de importância e de sigilo, pessoas com permissão de acesso, entre outros. Na administração pública existe uma legislação específica, de acordo com o Decreto n. 7.724/2012, no art. 26, informando sobre a classificação das informações, assinale a alternativa que apresenta os graus de sigilos utilizadas em órgãos e entidades públicas:

A Confidencial, privada, sigilosa, pública.
B Secreto, privada, confidencial e público.
C Ultrassecreto, secreto, reservado e público.
D Ultrassecreto, privada, secreto e público.
E Confidencial, privada, reservado e público.

Estudo Através de Questões

há 2 anos

Estudo Através de Questões

há 2 anos

Exercícios 1

Respostas

Ed

ano passado

Para responder à sua pergunta sobre os graus de sigilo utilizados em órgãos e entidades públicas, precisamos considerar a legislação mencionada, especificamente o Decreto n. 7.724/2012. Analisando as opções: A) Confidencial, privada, sigilosa, pública - Não está de acordo com a classificação oficial. B) Secreto, privada, confidencial e público - Também não corresponde à classificação correta. C) Ultrassecreto, secreto, reservado e público - Esta opção está correta, pois reflete os graus de sigilo estabelecidos pela legislação. D) Ultrassecreto, privada, secreto e público - A inclusão de "privada" não é adequada. E) Confidencial, privada, reservado e público - Novamente, não está de acordo com a classificação oficial. Portanto, a alternativa correta que apresenta os graus de sigilo utilizados em órgãos e entidades públicas é: C) Ultrassecreto, secreto, reservado e público.

Essa resposta te ajudou?

2

0

Ainda não achou a resposta?

Integrado com os principais modelos de IA do mercado
Respostas em segundos
IA treinada para estudantes brasileiros.

Evolua sua forma de estudar

Cadastre-se ou realize login

Ed

há 2 anos

A classificação das informações em órgãos e entidades públicas, de acordo com o Decreto n. 7.724/2012, no art. 26, inclui os seguintes graus de sigilo: C) Ultrassecreto, secreto, reservado e público.

Essa resposta te ajudou?

2

0

Iwannadie

há 2 anos

a resposta correta e a C

Essa resposta te ajudou?

2

0

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Exercícios 1

Mais perguntas desse material

As ameaças à segurança da informação são relacionadas diretamente à perda de uma de suas três características principais. Assinale a alternativa que tem relação com a perda de integridade:
A- Ocorre quando um evento relacionado à quebra de sigilo de determinada informação acontece (quebra de senhas, modificação de acessos).
B- Acontece quando alguma informação fica aberta e exposta ao manuseio de um usuário não autorizado.
C- Quando uma informação deixa de ser acessível para quem está solicitando, ocorre com a falha de comunicação, com um sistema importante.
D- Acontece quando uma informação não é confiável e fidedigna.
E- É quando a informação perde sua validade jurídica.
a) A
b) B
c) D

Todos os processos de negócios de uma organização envolvem risco. As empresas tentar controlar o risco, fazendo a identificação, analisando seus impactos, na sequência é possível fazer uma análise desses riscos, tentar mitigá-los, a fim de minimizar os efeitos, elaborar um tratamento dos riscos. A ISO 31000 trata desses processos relacionados a riscos, dessa forma, marque a alternativa que apresenta corretamente alguns princípios de gestão de riscos:
A- A gestão de riscos cria e protege valor, é parte da tomada de decisões, considera fatores humanos e culturais, é dinâmica, iterativa e capaz de reagir a mudanças.
B- A gestão de riscos não faz parte da tomada de decisões, é estática, inflexível e aborda explicitamente estruturada e sistemática.
C- A gestão de riscos geralmente é inconclusiva, trabalha com muitas incertezas, não faz parte dos processos organizacionais e considera apenas fatores humanos.
D- A gestão de riscos é transparente, cria e protege os valores empresariais, considera fatores culturais e humanos, entretanto não faz parte da melhoria contínua das organizações.
E- Os processos relacionados com a gestão de riscos são multidisciplinares, normalmente não tem nenhum vínculo com a cultura organizacional, nos processos, na prática e alinhado aos processos de negócios da organização.
a) A
b) B
c) D

A política de segurança é um guia que apresenta uma série de princípios, valores, requisitos, diretrizes, premissas, compromissos, orientações e responsabilidades sobre o que pode ser realizado para que seja possível alcançar um bom padrão de proteção de informações. Existem vários tipos de políticas, porém a norma ISO/IEC 27002, ao elencar as diretrizes de uma política de segurança da informação, deve apresentar certas diretrizes, marque a opção que não é uma diretriz de uma política de segurança:
A Não apresenta nenhuma definição de responsabilidades gerais e específicas em relação a gestão da segurança da informação, porém faz o registro de todos os incidentes e problemas de segurança de TI.
B Resolução e declaração da direção sobre o comprometimento, apoiando as metas e princípios da segurança da informação, ajustados com métricas e objetivos da estratégia de negócio.
C O estabelecimento e a estruturação de todos os componentes de controle, elencando corretamente todos os controles e estabelecendo um gerenciamento de riscos, bem como uma avaliação minuciosa de todos eles.
D É guia que explane todas as políticas, normas, princípios e requisitos de apoiem a conformidade da segurança de tecnologia, com todas as especificações da organização.
E A definição de segurança da informação, com suas metas globais, importância, escopo e premissas da segurança da informação, como um instrumento que habilita o compartilhamento de informação.
a) A
b) C
c) D

Atualmente, a área de segurança de informação de uma organização precisa ser bem desenvolvida. É desejável que as organizações utilizem os recursos de TI com maturidade, com uma boa governança de TI. Os frameworks são excelentes ferramentas para auxiliar as organizações na implementação de modelos, métricas e medidas quando se trata de segurança da informação, pois trazem consigo as melhores práticas. Um framework de gestão e apoio à segurança da informação nada mais é do que uma série de procedimentos e guias utilizados para a definição de políticas e processos relacionados ao implemento e ao gerenciamento, de forma contínua, de controles de segurança da informação em um ambiente organizacional. Marque a opção que não apresenta um framework de gestão de apoio à segurança da informação:

A CIS Controls.
B NIST CSF e Security Scorecard.
C MITRE ATT & CK.
D ITIL e COBIT