Questão 1511810

Tecnologia da Informação · 2021

Questão

ID 1511810

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2021 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Ministério Público do Estado do Amapá

De acordo com a NBR ISO/IEC 27002, quando do desenvolvimento de uma política sobre o uso de controles criptográficos, convém considerar

Alternativa A:
a identificação do nível requerido de proteção com base na avaliação de risco, considerando-se o tipo, a força e a qualidade do algoritmo de criptografia.
Alternativa B:
a realização de cópias de segurança ou arquivamento das chaves criptográficas.
Alternativa C:
a manutenção de registro e auditoria das atividades relacionadas ao gerenciamento de chaves.
Alternativa D:
a implementação de um firewall com vistas à melhora do algoritmo de criptografia.
Alternativa E:
a manutenção de um registro de auditoria de todos os acessos a código-fonte de programas.