Questão 5379832

• Banca: CESPE / CEBRASPE
• Órgão: MPE-AP
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - MPE-AP - Analista Ministerial - Especialidade: Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

De acordo com a NBR ISO/IEC 27002, quando do desenvolvimento de uma política sobre o uso de controles criptográficos, convém considerar

• A. a identificação do nível requerido de proteção com base na avaliação de risco, considerando-se o tipo, a força e a qualidade do algoritmo de criptografia.
• B. a realização de cópias de segurança ou arquivamento das chaves criptográficas.
• C. a manutenção de registro e auditoria das atividades relacionadas ao gerenciamento de chaves.
• D. a implementação de um firewall com vistas à melhora do algoritmo de criptografia.
• E. a manutenção de um registro de auditoria de todos os acessos a código-fonte de programas.

Gabarito: A

Comentários

• 10.1 Controles Criptográficos

  10.1.1. Política para o uso de controles criptográficos

  Controle: Convém que seja desenvolvida e implementada uma política sobre o uso de controles criptográficos para a proteção da informação

  Diretrizes para implementação:

  Quando do desenvolvimento de uma política para criptografia, convém que sejam considerados:

  b) a identificação do nível requerido de proteção com base em uma avaliação de risco, levando em consideração o tipo, a força e a qualidade do algoritmo de criptografia requerido.

• É galera, não tem jeito

  tem que decorar TODAS as seções, os objetivos, os controles e as diretrizes de cada um

  Boa sorte!