Question

A NBR ISO/IEC 27002, ao tratar dos serviços de comércio eletrônico, no caso das informações publicamente disponíveis, estabelece diretrizes para implementação, entre as quais, “Convém que aplicações, dados e informações adicionais que requeiram um alto nível de integridade e que sejam disponibilizados em sistemas publicamente acessíveis sejam protegidos por mecanismos apropriados, como, por exemplo, assinaturas digitais”. Essa norma trata também da política para uso de controles criptográficos, além de orientar o uso de assinaturas digitais (como controle criptográfico) para alcançar - com os cuidados devidos - objetivos de segurança, dentre os quais, explicitamente, segundo a própria norma:

Accepted Answer

A) integridade/autenticidade, para proteger a autenticidade e integridade de informações sensíveis ou críticas, armazenadas ou transmitidas.

Answer

B) inviolabilidade, para manter as chaves secretas sob responsabilidade do seus usuários.

Answer

C) legalidade, para proteger juridicamente a divulgação da chave pública.

Answer

D) legibilidade, para garantir que todos os usuários envolvidos numa comunicação legitimem seus textos originais.

Answer

E) transparência, para determinar, se necessário, os destinatários envolvidos na transmissão.

Mais questões de Certificado e assinatura digital