Questão 83 — ISO/IEC 27002:2022 — Gestão de Identidades (Segurança da Informação) — Cebraspe · Tribunal de Contas do Estado do Paraná (TCE-PR) 2024

Segurança da Informação ISO/IEC 27002:2022 — Gestão de Identidades

Cebraspe 2024

Tribunal de Contas do Estado do Paraná (TCE-PR) · Auditor de Controle Externo – Área: Informática

Gabarito disponível

De acordo com a NBR ISO/IEC 27002:2022, convém que os processos utilizados no contexto da gestão de identidades assegurem que identidades atribuídas a várias pessoas

Selecione uma alternativa A) tenham prazo de validade reduzido e verificação periódica de aplicabilidade, sendo desativadas ou removidas quando não mais utilizadas ou necessárias. B) não sejam permitidas em razão da impossibilidade em atribuir responsabilidade objetiva por ações realizadas fora de conformidade e vinculadas às identidades. C) sejam permitidas somente quando forem necessárias por razões de negócios ou operacionais e estiverem sujeitas à aprovação e documentação dedicadas. D) sejam estruturadas com vinculação a uma entidade primária titular, com responsabilidade objetiva, e demais entidades vinculadas como subsidiárias, com responsabilidade solidária. E) sejam sempre fornecidas normalmente como opção à emissão de identidades individuais e em processo idêntico, inclusive sujeitando os solicitantes à aprovação segregada e à supervisão independente.