Flashcard FC486509
A ISO 27002 recomenda evitar a encriptação de backups para agilizar a recuperação?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A ISO 27002 recomenda evitar a encriptação de backups para agilizar a recuperação?
Mostrar resposta e comentário
Resposta
Não, a ISO 27002 não recomenda evitar a encriptação de backups, devendo a proteção por encriptação ser aplicada quando a confidencialidade dos dados justificar.
• Encriptação de backups: deve ser aplicada quando a confidencialidade dos dados justificar, para proteger cópias de segurança.
• Controles proporcionais: ao projetar o plano de backup é preciso avaliar requisitos de proteção e adotar controles proporcionais ao risco.
• Gestão de riscos: é necessário balancear disponibilidade e confidencialidade avaliando impacto e probabilidade e adotando medidas como gerenciamento de chaves, testes de restauração e backups redundantes.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483264
Conteúdo do catálogo FC Concursos · Atualizado em