Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. No desenvolvimento de uma política para criptografia, o uso de criptografia no transporte de mídias móveis é opcion

Gabarito

Errado

Comentário do professor

A afirmação está errada porque diz que o uso de criptografia no transporte de mídias móveis é opcional se elas estiverem lacradas e rastreadas. A ISO/IEC 27002:2022 exige que as regras e procedimentos de transferência incluam controles para proteger as informações contra interceptação, acesso não autorizado, cópia e modificação, citando expressamente o uso de técnicas criptográficas quando necessário para a confidencialidade das informações.

Medidas físicas como lacre e rastreamento são complementares, úteis para integridade e cadeia de custódia, mas não impedem interceptação lógica, leitura ou cópia dos dados. A criptografia protege o conteúdo mesmo que a mídia seja acessada indevidamente.

Em resumo, para transferências que envolvam informações confidenciais, a criptografia não é opcional; lacre e rastreamento são mitigadores adicionais, não substitutos. Controle deve ser proporcional à classificação da informação.