Questão 29 — ISO/IEC 27002 — Controle de Acesso (Segurança da Informação) — Cebraspe · Empresa Municipal de Informática (EMPREL) 2023

Segurança da Informação ISO/IEC 27002 — Controle de Acesso

Cebraspe 2023 Superior

Empresa Municipal de Informática (EMPREL) · Analista de Infraestrutura e Suporte – Especialidade: Softwares Básicos

Gabarito disponível

Com base na norma ISO/IEC 27002, assinale a opção correta a respeito de controles de acesso.

Selecione uma alternativa A) É fundamental que o controle de acesso a ativos de uma organização seja estabelecido com base em requisitos políticos e de usabilidade dos recursos. B) Por questões de segurança, é crucial que as informações sobre os requisitos do negócio a serem atendidos pelo controle de acesso sejam restritas ao conselho diretivo da organização. C) Uma política de controle de acesso deve estabelecer a concentração das funções de controle de acesso, tais como pedidos, autorizações e administração de acessos. D) Para evitar sobrecarga no processamento de informações, é recomendado evitar a retenção dos registros de acesso, das identidades dos usuários e dos dados de autenticação. E) Convém que as regras para controle de acesso sejam apoiadas por procedimentos formais e responsabilidades claramente definidas.