Imagem de fundo

Uma empresa de tecnologia está implementando novas...

Uma empresa de tecnologia está implementando novas políticas de segurança da informação para proteger seus dados e sistemas. A equipe de segurança está organizando uma sessão de treinamento para todos os funcionários, explicando os diferentes aspectos dessas políticas e a importância de cada uma. Qual das seguintes afirmações sobre políticas de segurança da informação está CORRETA?


A

As políticas de segurança da informação não precisam ser atualizadas regularmente, uma vez que os princípios básicos de segurança não mudam.


B

Políticas de segurança da informação são documentos exclusivamente técnicos que só precisam ser compreendidos pela equipe de TI.


C

Uma política de segurança da informação deve incluir diretrizes sobre controle de acesso, gerenciamento de incidentes e uso aceitável dos recursos da empresa.


D

Políticas de segurança da informação são recomendáveis, mas não essenciais para empresas que não lidam com dados sensíveis.


E

As políticas de segurança da informação focam apenas na proteção contra ameaças externas, como hackers e malwares.