Flashcard FC486505
O que deve prever uma política de gerenciamento de chaves quanto às chaves comprometidas?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
O que deve prever uma política de gerenciamento de chaves quanto às chaves comprometidas?
Mostrar resposta e comentário
Resposta
A política deve prever procedimentos de revogação, possibilidade de destruição quando apropriada, critérios de arquivamento para retenção legal ou recuperação, e manutenção de registro e auditoria das ações tomadas.• Revogação: previsão de revogação imediata para interromper o uso das chaves comprometidas.
• Destruição: possibilidade de destruição quando apropriado para eliminar risco residual das chaves comprometidas.
• Arquivamento: critérios para arquivamento quando houver necessidade de retenção por motivos legais ou de recuperação.
• Registro e auditoria: manutenção de registros e auditorias das ações de gerenciamento de chaves para garantir rastreabilidade e evidência das medidas tomadas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483260
Conteúdo do catálogo FC Concursos · Atualizado em