Gerenciamento de Mídias Removíveis na ISO 27002
Gabarito: letra E. A ABNT NBR ISO/IEC 27002:2013 fornece diretrizes para controles de segurança da informação, incluindo o gerenciamento de mídias removíveis. As alternativas A a D estão alinhadas com as práticas recomendadas pela norma, enquanto a alternativa E apresenta um procedimento que não é indicado.
Alternativa A — ✅ Correta
A norma orienta que as unidades de mídias removíveis sejam habilitadas somente se houver necessidade do negócio, evitando riscos desnecessários.
Alternativa B — ✅ Correta
A guarda segura em ambiente protegido, conforme especificações do fabricante, é uma diretriz para proteger a mídia contra danos e acesso não autorizado.
Alternativa C — ✅ Correta
O monitoramento do uso de mídias removíveis é recomendado para detectar us indevido ou vazamento de dados.
Alternativa D — ✅ Correta
O registro das mídias removíveis é uma prática para rastrear e controlar o inventário, reduzindo a chance de perda.
Alternativa E — ❌ Incorreta ⟵ GABARITO
Afirma que, quando não for mais necessária, o conteúdo de qualquer meio magnético reutilizável deve ser armazenado em um banco de dados antes de retirar a mídia da organização. A ISO 27002, ao contrário, recomenda a limpeza segura (saneamento) ou destruição da mídia, não o armazenamento do conteúdo em banco de dados. A orientação é garantir que dados sensíveis sejam irrecuperavelmente removidos, e não mantidos em outro local.
Gabarito: letra E.