Questão FC483231
A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002. De acordo com a ISO 27002, no desenvolvimento de uma polít
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
A respeito de políticas de segurança da informação, julgue o item seguinte, considerando as normas ISO 31000 e ISO 27002.
De acordo com a ISO 27002, no desenvolvimento de uma política para criptografia, o nível de proteção criptográfica requerido pela organização será identificado com base em uma avaliação de risco.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a ISO 27002 orienta que a definição do nível de proteção criptográfica deve derivar de uma avaliação de risco.
Na prática, isso significa avaliar ativos, ameaças, vulnerabilidades, impacto e probabilidade, e com base nisso determinar requisitos como tipo, força e qualidade do algoritmo, bem como políticas de gestão de chaves e tempo de vida das chaves.
A ISO 31000 fornece o arcabouço de gestão de risco que sustenta esse procedimento, recomendando identificação, análise e tratamento do risco antes de selecionar controles. Assim, a escolha de controles criptográficos deve ser justificada por resultados da avaliação de risco, garantindo proporcionalidade entre risco e proteção aplicada.
Conteúdo do catálogo FC Concursos · Atualizado em