Flashcard FC486611
A ISO/IEC 27002 exige critérios bem definidos para uso e gerenciamento de chaves criptográficas?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A ISO/IEC 27002 exige critérios bem definidos para uso e gerenciamento de chaves criptográficas?
Mostrar resposta e comentário
Resposta
Sim, a ISO/IEC 27002 exige critérios bem definidos para o uso e o gerenciamento de chaves criptográficas.
• Critérios de chave: Orientam decisões sobre algoritmos, tamanhos de chave, políticas de validade e divisão de responsabilidades.
• Ciclo de vida: Inclui geração, armazenamento seguro, distribuição, uso autorizado, rotação, revogação e destruição das chaves.
• Papéis e responsabilidades: Requer atribuição de funções e responsabilidades para a gestão das chaves.
• Registros de auditoria: Exige manutenção de logs para rastreabilidade das operações com chaves.
• Proteção do material: Exige medidas para proteger material criptográfico em dispositivos e backups.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483366
Conteúdo do catálogo FC Concursos · Atualizado em