A seção Segurança nas operações da norma ABNT NBR ISSO/IEC
27002:2013 aborda diretrizes para implementação de uma
política de backup, com a finalidade de prover proteção contra a
perda de dados.
Considerando os requisitos necessários para definição de uma
política de backup, assinale a afirmativa correta.
A
Os procedimentos para restauração das cópias de segurança
devem estar definidos na política de contingência da
empresa, constando apenas sua referência na política de
backup.
B
As cópias de segurança devem ser armazenadas no mesmo
local da instalação principal, para aumentar a rapidez da
restauração em caso de perda de dados originais.
C
O local onde as cópias de segurança são armazenadas deve
ter um nível de proteção física compatível com o da
instalação principal.
D
As mídias de backup utilizadas diariamente em backups
incrementais não precisam ser testadas, devido ao seu uso
contínuo.
E
A confidencialidade não é um requisito importante para as
cópias de segurança cuja retenção seja superior a 300 dias,
descartando o uso de criptografia.