Questão FC483260
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. Uma política de gerenciamento de chaves deve estabelecer a forma apropriada de lidar com chaves comprometidas: deve
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir.
Uma política de gerenciamento de chaves deve estabelecer a forma apropriada de lidar com chaves comprometidas: deve-se manter registro e auditoria das atividades que tenham relação com o gerenciamento de chaves e não se deve jamais destruir chaves comprometidas, as quais devem ser somente arquivadas.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque a norma ABNT NBR ISO/IEC 27002:2022 não proíbe a destruição de chaves comprometidas. Pelo contrário, uma política de gerenciamento de chaves deve prever como lidar com chaves comprometidas, incluindo sua revogação e, quando apropriado, sua destruição, além de critérios para arquivamento quando há necessidade de retenção por motivos legais ou de recuperação.
Adicionalmente, a norma exige manter registro e auditoria das atividades de gerenciamento de chaves para garantir rastreabilidade e evidências de ações tomadas (revogação, destruição, recuperação, arquivamento). Portanto, afirmar que chaves comprometidas nunca devem ser destruídas é incompatível com as práticas exigidas pela norma.
Conteúdo do catálogo FC Concursos · Atualizado em