Gabarito disponível
Considerando que uma abordagem integrada de segurança da informação contempla a proteção de dados pessoais e dos ativos de informação da organização, julgue os itens a seguir, observando, no que couber, as disposições da Lei Geral de Proteção de Dados Pessoais (LGPD) e da ABNT NBR ISO/IEC 27002:2022.
I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.
Assinale a opção correta.
I O tratamento de dados pessoais deve ter propósito legítimo, limitar-se ao mínimo necessário e observar a garantia da prestação de informações claras ao titular.
II A classificação dos ativos de informação de uma organização conforme seu nível de criticidade garante o controle adequado das informações.
III A gestão de riscos em segurança da informação deve considerar a identificação de ameaças, vulnerabilidades e impactos para a definição das medidas de proteção.
Assinale a opção correta.
Resolução comentada
Itens I e III corretos; o II erra ao afirmar que a classificação 'garante' o controle adequado.
O item I reflete os princípios da LGPD (finalidade, necessidade e transparência). O item III descreve corretamente a gestão de riscos, que considera ameaças, vulnerabilidades e impactos. O item II é falho: a classificação ajuda a definir o nível de proteção, mas não 'garante' por si o controle adequado.
Análise das alternativas
A e B: deixam de reconhecer itens corretos. D e E: tratam o item II como certo, o que exagera o efeito da classificação.
Referência: Lei 13.709/2018 (LGPD), art. 6º; ABNT NBR ISO/IEC 27002:2022.
Resolução comentada do VaiConcursos.