• A

  Conformidade plena, pois o uso de AES-256 e TLS 1.3 atende aos requisitos de confidencialidade e integridade, e o HSM compartilhado é prática aceitável desde que haja auditoria independente.

• B

  Não conformidade apenas quanto ao transporte de backups, pois a criptografia em repouso e em trânsito está adequada, e o compartilhamento de HSM é permitido pela ISO/IEC 27002 desde que haja segregação de funções.

• C

  Não conformidade em relação à gestão de chaves criptográficas, pois o HSM compartilhado sem isolamento lógico por tenant viola o princípio de segregação de ambientes e aumenta o risco de acesso não autorizado, além de o transporte de backups sem criptografia adicional expor dados sensíveis.

• D

  Conformidade parcial, pois a ausência de criptografia nos backups em fita é compensada pelo uso de TLS 1.3 no trânsito, e o HSM compartilhado é aceitável se as chaves forem rotacionadas periodicamente.

• E

  Não conformidade exclusivamente quanto ao uso de TLS 1.3, pois essa versão ainda não é reconhecida pela ISO/IEC 27001, e o HSM compartilhado é permitido desde que haja contrato de confidencialidade com os clientes.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.