Questão de Segurança da Informação — ISO 27002 — CESPE / CEBRASPE 2023
Segurança da Informação›ISO 27002
Código
ce153016
Banca
CESPE / CEBRASPE
Órgão
DATAPREV
Ano
2023
Nível
Médio
Cargo
Analista de Tecnologia da Informação - Perfil: Engenheiro de Dados
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir.No desenvolvimento de uma política para criptografia, o uso de criptografia no transporte de mídias móveis é opcional, desde que, para o transporte, as mídias sejam lacradas e rastreadas durante todo o tempo em que estiverem em trânsito.
CCerto
EErrado
Revelar gabarito e comentário▾
GabaritoE — Errado
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Criptografia no Transporte de Mídias Móveis (ISO 27002:2022)
Gabarito: Errado (E). A afirmativa está incorreta porque a norma ISO/IEC 27002:2022, em seu controle 8.24 (Uso de Criptografia), não permite que o uso de criptografia seja considerado opcional no transporte de mídias móveis, mesmo que estas sejam lacradas e rastreadas. A criptografia é um controle fundamental para proteger a confidencialidade e integridade dos dados em trânsito, e sua aplicação não pode ser substituída por medidas físicas como lacre e rastreamento.
A banca tenta confundir o candidato ao sugerir que, se a mídia for lacrada e rastreada, a criptografia torna-se dispensável. No entanto, a norma estabelece que os controles criptográficos devem ser usados para atingir objetivos de segurança, e a adoção de medidas complementares não elimina a necessidade de criptografia, especialmente quando se trata de dados sensíveis transportados em mídias móveis.
NÃO CAIA NESSA!
A afirmação cria uma falsa exceção: lacre e rastreamento são medidas de segurança física, mas não substituem a proteção criptográfica, que é exigida pela norma para garantir a confidencialidade durante o trânsito.