Flashcard FC486476
Como é identificado o nível de proteção criptográfica requerido pela organização?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Como é identificado o nível de proteção criptográfica requerido pela organização?
Mostrar resposta e comentário
Resposta
O nível de proteção criptográfica é identificado por meio de uma avaliação de risco que considera ativos, ameaças, vulnerabilidades, impacto e probabilidade.
• Avaliação de risco: avaliar ativos, ameaças, vulnerabilidades, impacto e probabilidade para determinar o nível de proteção necessário.
• Requisitos criptográficos: definir tipo, força e qualidade do algoritmo, políticas de gestão de chaves e tempo de vida das chaves com base na avaliação de risco.
• Gestão do risco: identificar, analisar e tratar riscos antes de selecionar controles, justificando a escolha e garantindo proporcionalidade entre risco e proteção aplicada.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483231
Conteúdo do catálogo FC Concursos · Atualizado em