Quadrix 2023 · Informática

Question

Julgue o item. Uma das práticas para garantir a segurança das
informações em ambientes corporativos é o
desenvolvimento e a implementação de uma política
de segurança da informação, que estabeleça diretrizes
e procedimentos, a fim de garantir a proteção
adequada das informações da organização.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Certo. # Comentário da Questão

A alternativa **A (Certo)** é a resposta correta, e a questão reflete um conceito fundamental da segurança da informação alinhado com normas internacionais como a **ISO/IEC 27001** e com as boas práticas consagradas no mercado corporativo. Uma política de segurança da informação é justamente o documento que estabelece diretrizes, objetivos, responsabilidades e procedimentos para proteger os ativos informacionais de uma organização contra ameaças e riscos.

A política funciona como base estruturante para toda a governança de segurança: ela define o escopo, estabelece papéis e responsabilidades, orienta a classificação de informações, determina controles de acesso e autenticação, e cria um framework para resposta a incidentes. Sem uma política formal documentada, a organização fica vulnerável a inconsistências, falta de padronização e impossibilidade de auditoria — elementos críticos em ambientes corporativos, especialmente em órgãos públicos como o CREA.

A questão não apresenta armadilhas conceituais; ela testa o conhecimento básico sobre governança e compliance. Qualquer candidato que tenha estudado ITIL, ISO 27001 ou qualquer abordagem moderna de TI corporativa reconheceria imediatamente que política formalizada é *requisito*, não apenas "uma das práticas". Não há alternativa incorreta para explorar aqui — o item está inequivocamente correto.

Informática — Quadrix 2023

Mais questões de Informática

Fonte