Gabarito disponível
Texto-base:
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
O uso de cofres digitais com controle de check-out e sessões auditáveis é uma prática central em soluções de PAM (privileged access management), pois impede o acesso direto e incontrolado a credenciais privilegiadas em ambientes corporativos.
Julgue os itens a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
O uso de cofres digitais com controle de check-out e sessões auditáveis é uma prática central em soluções de PAM (privileged access management), pois impede o acesso direto e incontrolado a credenciais privilegiadas em ambientes corporativos.
Resolução comentada
Cofres de senhas com check-out e sessões auditáveis são centrais em PAM.
As soluções de PAM guardam credenciais privilegiadas em cofre, liberam-nas por check-out controlado e gravam e auditam as sessões. Isso evita o acesso direto e incontrolado às credenciais e permite rastreabilidade.
Análise das alternativas
A) Certo – correta. B) Errado – incorreta, pois descreve funções típicas de PAM.
Referência: Conceitos de Privileged Access Management (NIST; Gartner).
Resolução comentada do VaiConcursos.