Para responder à pergunta sobre a principal função de uma política de segurança da informação em uma organização, vamos analisar cada uma das alternativas: a) Restringir o acesso à internet para funcionários. - Embora possa ser uma medida de segurança, não é a principal função de uma política de segurança da informação. b) Proteger as informações da organização apenas por meio de software antivírus. - Isso é muito limitado, pois a proteção das informações envolve muito mais do que apenas software antivírus. c) Estabelecer as diretrizes gerais e normas para garantir a proteção das informações da organização. - Esta opção abrange a função principal de uma política de segurança da informação, que é criar um conjunto de diretrizes e normas para proteger as informações. d) Definir quais tecnologias serão utilizadas pela organização. - Isso pode ser parte de uma política, mas não é a função principal. e) Identificar quais áreas da empresa devem ser mais controladas. - Isso pode ser um aspecto da segurança, mas não é a função principal de uma política de segurança da informação. Portanto, a alternativa correta é: c) Estabelecer as diretrizes gerais e normas para garantir a proteção das informações da organização.