Em relação a ISO/IEC 27002 em sua última versão, julgue o item que se segue. Na ISO/IEC 27002, os controles de criptografia devem estabelecer critérios bem definidos sobre o uso e

Gabarito

Certo

Comentário do professor

Certo. A ISO/IEC 27002 traz controles e orientação sobre criptografia que exigem a definição de critérios bem definidos para uso e gestão de chaves. Esses critérios orientam decisões sobre algoritmos, tamanhos de chave, políticas de validade e split de responsabilidade.

O padrão enfatiza o ciclo de vida das chaves: geração, armazenamento seguro, distribuição, uso autorizado, rotação, revogação e destruição. Também requer atribuição de papéis e responsabilidades, registros de auditoria e medidas para proteção de material criptográfico em dispositivos e backups.

Em suma, a norma busca garantir que a criptografia atenda aos requisitos de confidencialidade, integridade e disponibilidade, alinhada ao tratamento de riscos e às exigências legais, por meio de regras claras de gerenciamento de chaves.