Assinale a opção correta acerca dos mecanismos de segurança disponíveis para a implementação da segurança da informação. a) A seleção de mecanismos...

Analisando as opções fornecidas: a) A seleção de mecanismos e controles a serem implementados para promover a segurança da informação deve seguir critérios com base na avaliação do que se deseja proteger, dos riscos associados e do nível de segurança que se pretende atingir. - Esta opção está correta, pois destaca a importância de uma abordagem criteriosa na seleção de mecanismos de segurança com base na avaliação de riscos e necessidades específicas. b) Todos os mecanismos de segurança disponíveis devem ser utilizados, tendo em vista que a segurança da informação exige sempre o grau máximo de proteção dos ativos de informação. - Esta afirmação não é correta, pois a implementação de todos os mecanismos de segurança disponíveis pode ser excessiva e inadequada para as necessidades específicas de segurança da informação de uma organização. c) Controles físicos, barreiras que limitem o contato ou acesso direto a informação ou à infraestrutura para garantir a existência da informação, não são geridos pela área de segurança da informação. - Esta afirmação está incorreta, pois os controles físicos também são gerenciados pela área de segurança da informação, pois são parte integrante da proteção dos ativos de informação. d) Mecanismos de cifração ou encriptação que permitem a transformação reversível da informação, de forma a torná-la ininteligível a terceiros, em geral, são suficientes para apoiar uma boa estratégia de segurança da informação. - Esta afirmação está incorreta, pois a criptografia é importante, mas não é o único mecanismo necessário para uma estratégia abrangente de segurança da informação. e) Os mais importantes mecanismos de segurança da informação incluem, necessariamente, o emprego de firewalls, detectores de intrusões, antivírus, filtros anti-spam e controle de acesso. - Esta afirmação está incorreta, pois embora esses sejam mecanismos importantes, a seleção dos mais importantes pode variar de acordo com as necessidades específicas de segurança da informação de cada organização. Portanto, a opção correta é: a) A seleção de mecanismos e controles a serem implementados para promover a segurança da informação deve seguir critérios com base na avaliação do que se deseja proteger, dos riscos associados e do nível de segurança que se pretende atingir.