Questão de Segurança da Informação — ISO-IEC 15408 — IADES 2019
Segurança da InformaçãoISO-IEC 15408
- Código
- qq484059
- Banca
- IADES
- Órgão
- AL-GO
- Ano
- 2019
- Nível
- Superior
- Cargo
- Segurança da Informação
Donos de informação podem requisitar que a disponibilidade, disseminação e modificação de qualquer informação seja estritamente controlada e que os ativos sejam protegidos de ameaças por meio de contramedidas.International Organization for Standardization. ISO/IEC 15408-1: Introduction and general mode, 2009. Tradução livre.Segundo a ISO/IEC 15408, existem dois elementos principais que devem ser demonstrados para se poder defender a escolha de contramedidas. Esses elementos determinam que as contramedidas devem ser
- Acorretas, ou seja, capazes de fazer o que afirmam, e suficientes, ou seja, caso corretas, devem neutralizar as ameaças.
- Bcorretas, ou seja, capazes de fazer o que afirmam, e imprevisíveis, ou seja, devem ser difíceis de prever.
- Cimprevisíveis, ou seja, devem ser difíceis de se prever, e suficientes, ou seja, caso corretas devem neutralizar as ameaças.
- Dcomplexas, ou seja, difíceis de se compreender, e suficientes, ou seja, caso corretas devem neutralizar as ameaças.
- Eimprevisíveis, ou seja, devem ser difíceis de se prever, e complexas, ou seja, difíceis de se compreender.