Questão 69 — Segurança da Informação: NBR ISO/IEC 27002 — Gestão de Acesso Privilegiado

Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir.

Conforme a NBR ISO/IEC 27002, no gerenciamento de direitos de acesso privilegiados, convém que exista um processo de autorização e que os direitos de acesso privilegiados sejam concedidos após a finalização desse processo de autorização.