Questão nº 48
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 48)
FGV2024Técnico de Nível Superior - Analista de Banco de DadosTecnologia da Informação
Gabarito: Ever comentário ↓
Durante a primeira fase do processo de atualização da política de segurança da informação da empresa de contabilidade XXX Ltda., foi(foram) elencado(s)/a(s) como recurso crítico sob risco de segurança:
- Ao registro dos móveis da empresa;
- Bpessoas, em termos de usuários (internos e externos, quando conveniente), funcionários e dirigentes;
- Chardware, tais como, roteadores, linhas de comunicação, filtros de linhas, nobreaks e pen drives;
- Ddocumentação a respeito de software, sistemas de informação e manuais de ativos de redes;
- Edados (em processamento, estáticos ou em transmissão), backups, logs, base de dados e servidores. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
Em Segurança da Informação, um ativo é qualquer recurso (físico, lógico ou humano) que possui valor para a organização e que, se comprometido, pode causar danos. A Gestão de Ativos é o processo de identificar, classificar e proteger esses ativos contra riscos.
- (A) Incorreta: O registro dos móveis é uma informação, mas os móveis em si não são o ativo mais crítico sob risco de segurança da informação para uma empresa de contabilidade.
- (B) Incorreta: Pessoas são recursos importantes e um fator crítico na segurança (tanto como vulnerabilidade quanto como controle), mas não são o ativo que a política de segurança da informação visa proteger diretamente contra riscos de segurança da mesma forma que os dados. A política protege os dados que as pessoas usam.
- (C) Incorreta: Hardware é um ativo importante, mas é crítico principalmente porque processa, armazena ou transmite dados. A lista é de itens de infraestrutura, mas não abrange o ativo mais valioso: a informação em si.
- (D) Incorreta: Documentação é informação e, portanto, um ativo. No entanto, esta alternativa lista documentação sobre software e redes, que é menos crítica do que os dados financeiros e de clientes que a empresa de contabilidade processa diariamente.
- (E) Correta: Dados (em todas as suas formas: processamento, estáticos, transmissão), backups, logs, base de dados e servidores representam o coração da informação e da infraestrutura que a armazena e processa. Para uma empresa de contabilidade, a confidencialidade, integridade e disponibilidade dos dados de clientes são os ativos mais críticos e sob maior risco de segurança.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Banco de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.