Questão de Informática

Alternativa B, correta. O principal objetivo de uma política de segurança da informação é proteger a confidencialidade, integridade e disponibilidade das informações (conhecido como o modelo CIA). Isso garante que os dados sejam acessíveis apenas por pessoas autorizadas (confidencialidade), não sejam alterados ou destruídos de maneira não autorizada (integridade) e estejam disponíveis quando necessários (disponibilidade). Alternativa A, incorreta, pois, embora políticas de segurança da informação possam, indiretamente, contribuir para a redução de custos ao prevenir incidentes de segurança e perdas de dados, a redução de custos não é o principal objetivo dessas políticas. Alternativa C, incorreta, pois a eficiência dos processos de negócios pode ser beneficiada por boas práticas de segurança, mas a principal meta das políticas de segurança da informação é proteger os dados e os sistemas, não diretamente melhorar a eficiência dos processos. Alternativa D, incorreta, a velocidade de processamento dos sistemas de TI não é o foco das políticas de segurança da informação. Essas políticas são mais voltadas para a proteção contra ameaças e vulnerabilidades. Alternativa E, incorreta, pois embora uma boa política de segurança da informação inclua procedimentos para a atualização de software e hardware (como patches de segurança), essa facilitação é um aspecto operacional e não o principal objetivo da política. FONTES, E. Políticas e Normas para a segurança da informação. Brasport, 1ª ed., 2012. ISBN: 8574525154. FREITAS, A. Política de Segurança da Informação. Ciência Moderna, 2020. ISBN: 8573937718. Segurança da Informação Gestão e Governança da Informação Políticas de Segurança da Informação Políticas de Segurança da Informação