Considerando as normas ISO/IEC 27001 e ISO/IEC 27002, julgue o seguinte item. Na ISO/IEC 27002, são apresentados vários tipos de controle de criptografia.

Gabarito

Certo

Comentário do professor

A afirmação é considerada CERTO porque a norma ISO/IEC 27002 dedica um conjunto de controles e orientações específicas à criptografia. Esses controles descrevem objetivos, quando aplicar criptografia e que medidas adotar para proteger informações em trânsito e em repouso.

Especificamente, a norma trata de finalidades como confidencialidade, integridade, autenticação e não repúdio, além de recomendar práticas sobre seleção de algoritmos, políticas de uso, procedimentos de implementação e gestão de chaves.

Portanto, dizer que a ISO/IEC 27002 apresenta vários tipos de controle de criptografia é correto, pois a norma fornece tanto controles conceituais quanto orientações práticas para aplicar criptografia de forma eficaz na segurança da informação.