Questões de Auditoria Governamental — CNEN 2014

A Norma Complementar nº 07/IN01/DSIC/GSIPR apresentaum modelo de classificação dos ativos da informação, em nível 1 (alto), nível 2 (médio) e nível 3 (baixo). Relacione os níveis 1 e 2 aos respectivos ativos dainformação.

1. Nível 1 (alto).
2. Nível 2 (médio). ( ) Data-center. ( ) Computadores com dados e informações únicas, de grande relevância. ( ) Servidores. ( ) Equipamentos de conectividade. ( ) Equipamentos de armazenamento de informações. ( ) Central telefônica. ( ) Recursos criptológicos. ( ) Cópias de segurança. ( ) Equipamento de computação móvel das autoridades de segundo escalão. A sequência está correta em

A Norma Complementar nº 07/IN01/DSIC/GSIPR estabelece diretrizes para a implementação de controles de acesso relativos à Segurança da Informação e Comunicações nos órgãos e entidades da Administração Pública Federal, direta e indireta (APF). Assinale a alternativa que define corretamente o conceito “necessidade de conhecer".