Acerca de criptografia, políticas de segurança e gestão de riscos,
julgue o item a seguir, com base nas NBR ISO/IEC 27001,
27002 e 27005.
A NBR ISO/IEC 27001 prescreve que, por medida de
segurança, as informações documentadas como evidências
de monitoramento, de auditoria e de análises críticas da
segurança da informação sejam descartadas imediatamente
após serem apresentadas aos gestores principais da
organização.
Acerca de criptografia, políticas de segurança e gestão de riscos,
julgue o item a seguir, com base nas NBR ISO/IEC 27001,
27002 e 27005.
De acordo com a NBR ISO/IEC 27002, uma política para
transferência de informações tem como objetivo a proteção
da transferência de informações por meio de todos os tipos
de recursos de comunicação.