A alternativa correta é C - certo.

Esta questão aborda um princípio fundamental de Segurança da Informação, que é a responsabilidade sobre os ativos de informação. Ativos de informação incluem todos os recursos que têm valor para uma organização, como dados e sistemas de processamento de informações.

É essencial que estes ativos estejam sob a supervisão de pessoas autorizadas e responsáveis. Isso não só garante a integridade e disponibilidade das informações, mas também protege contra o acesso não autorizado e possíveis violações de segurança. Atribuir claramente responsabilidades ajuda a assegurar que as medidas de segurança sejam implementadas e que o controle sobre os processos e a segurança dos ativos seja mantido de forma eficaz.

Justificando a alternativa correta: A afirmação está correta porque ela destaca a necessidade de designar uma pessoa responsável pela segurança e controle dos ativos de informação. Essa responsabilidade é uma prática comum e recomendada para garantir que os ativos sejam gerenciados adequadamente e que as políticas de segurança sejam cumpridas.

Por que a alternativa incorreta estaria errada? Se a alternativa fosse errada, seria, provavelmente, por afirmar que não é necessário atribuir essa responsabilidade, ou que qualquer pessoa poderia gerir os ativos, o que contrariaria as boas práticas de segurança da informação.

Gostou do comentário? Deixe sua avaliação aqui embaixo!

A afirmação está correta.

A questão aborda o conceito de proprietário do ativo (asset owner), utilizado na gestão da segurança da informação.

As informações e os ativos devem possuir um responsável formalmente designado, com autoridade e responsabilidade para controlar sua produção, desenvolvimento, manutenção, utilização e segurança.

Atenção: proprietário do ativo não significa necessariamente o proprietário jurídico ou o dono pessoal do equipamento. Trata-se do responsável organizacional pelo ativo.