Question

A ISO27001:2013 é um arcabouço da ISO que traz vários artefatos que podem ser utilizados para melhorar a segurança geral ou pontual de aspectos de uma rede corporativa. Qual das seguintes opções representa a prática recomendada pela norma ISO/ IEC 27001:2013 para garantir a confidencialidade dos dados? Assinale a alternativa correta.

Accepted Answer

E) Implementar controles de acesso baseados em papéis (DAC), criptografar dados sensíveis e realizar backups regulares.

Answer

A) Armazenar todos os dados em nuvem, pois os provedores de nuvem possuem alta segurança.

Answer

B) Criptografar apenas os dados em repouso, pois os dados em trânsito já são protegidos por protocolos seguros.

Answer

C) Implementar um sistema de gerenciamento de acesso que permita a todos os funcionários acesso a todos os dados da organização.

Answer

D) Realizar backups regulares dos dados, mas não criptografá-los, pois isso dificultaria a recuperação em caso de necessidade.

Mais questões de Outros temas