Gabarito disponível
Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue os itens seguintes.
Em um contexto organizacional, a definição formal de uma política de controle de acesso alinhada a normas internacionais reconhecidas é suficiente para que os sistemas implementem corretamente a segregação de privilégios, ainda que não existam procedimentos técnicos de provisionamento, revisão e revogação de acessos.
Em um contexto organizacional, a definição formal de uma política de controle de acesso alinhada a normas internacionais reconhecidas é suficiente para que os sistemas implementem corretamente a segregação de privilégios, ainda que não existam procedimentos técnicos de provisionamento, revisão e revogação de acessos.
Resolução comentada
A política formal, sozinha, não implementa segregação de privilégios sem procedimentos técnicos.
A política define diretrizes, mas a segregação de privilégios só é efetiva com procedimentos e controles técnicos de provisionamento, revisão periódica e revogação de acessos. Sem eles, a política fica apenas no papel. Por isso a assertiva está errada.
Análise das alternativas
A) Errada: considera a política suficiente por si só. B) Correta.
Referência: ISO/IEC 27002 — controle de acesso; ISO/IEC 27001.
Resolução comentada do VaiConcursos.