Q818055 - Cebraspe (Cespe) - 2021 - MP-AP - Analista Ministerial - Tecnologia da Informação

De acordo com a NBR ISO/IEC 27002, quando do desenvolvimento de uma política sobre o uso de controles criptográficos, convém considerar

a) a identificação do nível requerido de proteção com base na avaliação de risco, considerando-se o tipo, a força e a qualidade do algoritmo de criptografia.
b) a realização de cópias de segurança ou arquivamento das chaves criptográficas
c) a manutenção de registro e auditoria das atividades relacionadas ao gerenciamento de chaves
d) a implementação de um firewall com vistas à melhora do algoritmo de criptografia.
e) a manutenção de um registro de auditoria de todos os acessos a código-fonte de programas

Segurança da Informação (TI)