As políticas corporativas de proteção de dados pessoais devem ser referentes às áreas que foram estabelecidas no __________ do mapeamento, ou seja, aquelas que fazem coleta, distribuição ou tratamento de dados considerados de risco ou arriscados. Essas políticas devem ser feitas de modo claro e direto, apresentando o que foi estabelecido no __________e no __________, quais serão os procedimentos e políticas para se lidar com os dados para cada área e como se dará sua participação coleta, distribuição ou tratamento de dados considerados de risco, incluindo suas vedações, documentos a serem preenchidos no momento do registro ou tratamento de dados etc. Essas políticas devem aprovadas pela alta direção e por toda a hierarquia competente, devendo ser distribuídas aos __________ internos e externos, quem devem ler e aceitar todas as políticas e receber treinamento adequado. Assinale a alternativa que preenche corretamente as lacunas.
Analise as afirmativas a seguir: I. Endpoint trata-se de uma proteção de dados que pode ser embarcada nos computadores corporativos e pessoais, sendo totalmente dispensável a aplicação de treinamento para que os usuários tomem conhecimento sobre a preocupação com a privacidade e técnicas de nível de proteção no dia a dia, uma vez que nada podem fazer os usuários para colaborar com a privacidade e proteção de dados. II. Servidores são uma das camadas de proteção que exigem níveis de proteção robustos para evitar acessos não autorizados e vazamentos de informações corporativas, além dos dados pessoais confiados à empresa. Eles podem ser físicos ou em nuvem. III. Na Rede Interna são necessárias ações mais robustas que devem ser estruturadas em conjunto com o time de infraestrutura e que exoneram de qualquer alteração a arquitetura corporativa para as implementações de segurança. IV. Na Rede externa ou perímetro deve ter uma atenção especial, tendo em vista seu contato com o mundo externo e a maioria dos ataques são provenientes deste ambiente. Está correto o que se afirma em:
a) I e III, apenas. b) II e IV, apenas. c) II e IV, apenas.