Flashcard FC486308
A política de gerenciamento de chaves deve prever o tempo de vida das chaves criptográficas?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A política de gerenciamento de chaves deve prever o tempo de vida das chaves criptográficas?
Mostrar resposta e comentário
Resposta
Sim. A política deve prever o tempo de vida das chaves criptográficas porque isso limita o período em que uma chave é válida e reduz a janela de exposição a compromissos.
• Geração: procedimentos para criação segura das chaves devem estar definidos e documentados.
• Uso: regras sobre utilização apropriada e escopo de uso das chaves devem constar na política.
• Armazenamento: medidas de proteção e controle para guarda das chaves devem ser especificadas.
• Acesso: controle de acesso às chaves deve ser estabelecido e restrito conforme necessidade.
• Rotação: políticas de rotação e renovação das chaves devem ser definidas com critérios claros.
• Destruição: procedimentos seguros para destruição de chaves devem ser incluídos na política.
• Critérios: revogação e renovação devem considerar riscos e requisitos legais aplicáveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483063
Conteúdo do catálogo FC Concursos · Atualizado em