Questão FC483264
Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000. A ISO 27002 recomenda evitar a encriptação
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca de becape, classificação de informações e gestão de riscos, julgue o item a seguir, considerando as normas ISO 27002 e ISO 31000.
A ISO 27002 recomenda evitar a encriptação de cópias de segurança (becape), em benefício da celeridade em eventuais processos de recuperação, especialmente quando o sistema de becape for um componente chave nos planos de continuidade de negócio.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a ISO 27002 não recomenda evitar a encriptação de cópias de segurança; pelo contrário, orienta que essas cópias sejam protegidas por encriptação quando a confidencialidade dos dados o justificar.
O padrão exige avaliar requisitos de proteção ao projetar o plano de becape e adotar controles proporcionais ao risco. A preocupação com a celeridade de recuperação não anula a necessidade de proteger dados sensíveis.
Já a ISO 31000 orienta realizar uma gestão de riscos para balancear disponibilidade e confidencialidade: avaliar impacto, probabilidade e medidas mitigadoras (por exemplo, gerenciamento de chaves, testes de restauração e backups redundantes) para garantir recuperação rápida sem expor informações.
Conteúdo do catálogo FC Concursos · Atualizado em