Questão FC483653
À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente. Quando as cópias de segurança contiverem informações que neces
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
À luz do que estabelece a NBR ISO/IEC 27002:2013 acerca da segurança de ambientes lógicos, julgue o item subsequente.
Quando as cópias de segurança contiverem informações que necessitem de elevado nível de confidencialidade, o acesso ao ambiente físico onde elas ficam deve ser controlado, sendo contraindicado o uso de encriptação.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque contraindicar o uso de criptografia em backups que requerem alto nível de confidencialidade contraria práticas recomendadas pela NBR ISO/IEC 27002:2013.
O correto é aplicar camadas de proteção: além do controle de acesso físico ao ambiente onde ficam as cópias, os dados sensíveis devem ser encriptados para que, mesmo que o meio físico seja comprometido, a confidencialidade seja preservada. A criptografia não substitui controles físicos, mas os complementa.
É essencial também a gestão de chaves separada do suporte de backup, a verificação da integridade das cópias e procedimentos de recuperação testados. Essas medidas juntas atendem aos requisitos de confidencialidade, disponibilidade e integridade previstos na norma.
Conteúdo do catálogo FC Concursos · Atualizado em