Questão 2854979

2854979 Ano: 2023
Disciplina: TI - Segurança da Informação
Banca: CESPE / CEBRASPE
Orgão: EMPREL

Provas:

Analista de TI - Banco de Dados
Provas ×
Analista de TI - Redes
Provas ×
Analista de TI - Softwares Básicos
Provas ×

Controle de AcessoControle de Acesso Lógico
GestãoGestão de RiscosSegregação de Funções
GestãoPolíticas de Segurança de Informação
GestãoSGSIISO 27002

Com base na norma ISO/IEC 27002, assinale a opção correta a respeito de controles de acesso.

É fundamental que o controle de acesso a ativos de uma organização seja estabelecido com base em requisitos políticos e de usabilidade dos recursos.

Por questões de segurança, é crucial que as informações sobre os requisitos do negócio a serem atendidos pelo controle de acesso sejam restritas ao conselho diretivo da organização.

Uma política de controle de acesso deve estabelecer a concentração das funções de controle de acesso, tais como pedidos, autorizações e administração de acessos.

Para evitar sobrecarga no processamento de informações, é recomendado evitar a retenção dos registros de acesso, das identidades dos usuários e dos dados de autenticação.

Convém que as regras para controle de acesso sejam apoiadas por procedimentos formais e responsabilidades claramente definidas.

Provas

Questão presente nas seguintes provas

Provas

Analista de TI - Banco de Dados

Analista de TI - Redes

Analista de TI - Softwares Básicos

Acesse sua Conta

Crie uma Conta