Um banco inglês informou a 34 mil investidores que seus dados pessoais podem ter sido roubados durante o encaminhamento de material para o departamento fiscal do governo. As informações estavam em dois CD-ROMs protegidos com senhas, mas não criptografados. O porta-voz do banco disse que, apesar de o pacote ter chegado intacto ao escritório do governo, quando chegou ao setor correto, os CDs não estavam mais lá.

Internet: <idgnow.uol.com.br> (com adaptações).

Com relação à situação apresentada no texto acima, no que se refere a gerenciamento de segurança da informação e considerando o disposto na norma ISO/IEC 27002, julgue os próximos itens.