Questão de Segurança, Risco e Continuidade · FCC MPEPE 2018 (nº 46)

A classificação da informação é o processo de atribuir um nível de proteção à informação com base no seu valor, sensibilidade e no impacto potencial caso ela seja comprometida (perdida, alterada ou divulgada indevidamente). Um esquema de classificação de confidencialidade define diferentes níveis de proteção necessários para a informação.

(A) Correta: Um dos níveis de classificação de confidencialidade é aquele em que a divulgação da informação não causa qualquer dano ou impacto negativo à organização ou a terceiros. Este nível é frequentemente chamado de "Público" ou "Não Classificado" e é fundamental em qualquer esquema de classificação de confidencialidade.
(B) Incorreta: A utilização de criptografia é um controle de segurança para proteger a confidencialidade, não um nível de classificação em si. A classificação da informação determina se a criptografia é necessária, mas não é a definição do nível.
(C) Incorreta: "Segredo empresarial" é um tipo de informação que geralmente exige um alto nível de confidencialidade (como "Confidencial" ou "Secreto"), mas não é a descrição de um dos quatro níveis genéricos de um esquema de classificação. É muito específico.
(D) Incorreta: O certificado digital é uma ferramenta para garantir a autenticidade e a integridade da informação ou da identidade de um usuário, não sendo um nível de classificação de confidencialidade.
(E) Incorreta: A restrição do uso de meios impressos é uma política ou um controle aplicado a certas informações, não um nível de classificação. Informações altamente confidenciais podem existir em formato impresso, desde que com controles adequados.