Na questão que avalia conhecimento de informática, a menos que seja explicitamente informado o contrário, considere que: todos os programas mencionados estejam em configuração-padrão, em português; o mouse esteja configurado para pessoas destras; expressões como clicar, clique simples e clique duplo refiram-se a cliques com o botão esquerdo do mouse; e teclar corresponda à operação de pressionar uma tecla e, rapidamente, liberá-la, acionando-a apenas uma vez. Considere também que não haja restrições de proteção, de funcionamento e de uso em relação aos programas, arquivos, diretórios, recursos e equipamentos mencionados. Assinale a alternativa que apresenta procedimento de segurança da informação que pode ser adotado pelas organizações.

Alternativa A - Realizar, periodicamente, análises de riscos...

Introdução

A questão aborda Gestão de Segurança da Informação, um pilar fundamental para a proteção de dados e sistemas nas organizações. O objetivo é identificar qual das opções representa uma prática recomendada e segura.

A alternativa correta é a A, pois a gestão proativa de riscos é essencial para manter a confidencialidade, integridade e disponibilidade das informações.

Desenvolvimento

Por que a Alternativa A está correta?

A Análise de Riscos é o processo sistemático de identificar, avaliar e priorizar riscos associados à segurança da informação.

• Objetivo: Identificar ameaças e vulnerabilidades antes que sejam exploradas.
• Frequência: Deve ser periódica, pois o cenário de ameaças muda constantemente.
• Base Legal: Normas como a ISO/IEC 27001 exigem a avaliação de riscos como parte do Sistema de Gestão de Segurança da Informação (SGSI).

Por que as outras alternativas estão incorretas?

As demais opções descrevem práticas contrárias às boas normas de segurança:

• Sobre a B: A segurança deve ter apoio da alta direção para garantir orçamento e adesão política.
• Sobre a C: Sem saber quais são os ativos (computadores, dados, servidores), não é possível protegê-los adequadamente.
• Sobre a D: O fator humano é frequentemente a maior falha de segurança; treinar funcionários reduz esse risco.
• Sobre a E: O princípio do Privilégio Mínimo determina que usuários devem ter apenas o acesso necessário para sua função, nada mais.

Conclusão

Para garantir a segurança da informação, as organizações devem adotar medidas preventivas e corretivas baseadas no conhecimento de seus ativos e riscos. A realização de análises de riscos periódicas permite que a organização se adapte às novas ameaças e mantenha seus controles de segurança eficazes.