Questão 270934

• Banca: CESPE / CEBRASPE
• Órgão: TRE-ES
• Ano: 2011
• Provas: CESPE / CEBRASPE - 2011 - TRE-ES - Técnico - Operação de Computadores - Específicos
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

Acerca de segurança da informação e de sistemas de gestão de
segurança da informação (SGSIs), julgue os próximos itens.

As normas de segurança de TI determinam a realização de cópias de segurança, protegidas sempre por meio de encriptação, de todas as informações de usuários disponibilizadas na rede ou nos servidores cadastrados no SGSI da organização.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Trecho da norma:
  
  10.5.1 Cópias de segurança das informações
  
  Controle
  Convém que as cópias de segurança das informações e dos softwares sejam efetuadas e testadas
  regularmente conforme a política de geração de cópias de segurança definida.
  
  Diretrizes para implementação
  Convém que recursos adequados para a geração de cópias de segurança sejam disponibilizados para garantir
  que toda informação e software essenciais possam ser recuperados após um desastre ou a falha de uma
  mídia.
   
  Convém que os seguintes itens para a geração das cópias de segurança sejam considerados:
  
  h) em situações onde a confidencialidade é importante, cópias de segurança sejam protegidas através de encriptação.
  
   
  Portanto nem sempre a informação precisa ser cifrada.