Questão 1475661

Tecnologia da Informação · 2025

Questão

ID 1475661

Disciplina: Tecnologia da Informação

Assunto: Autorização de Acesso

Ano: 2025 Banca: Instituto Consulplan Órgão: Empresa Brasileira de Hemoderivados e Biotecnologia

Um analista de TI da Hemobrás foi encarregado de revisar a política de controle de acesso lógico da empresa. Durante essa análise, ele identificou que diversos usuários possuíam permissões de acesso irrestritas a sistemas críticos, sem qualquer revisão periódica. Além disso, alguns ex-funcionários ainda tinham credenciais ativas nos sistemas internos, mesmo após o desligamento da organização. Com base nas boas práticas de controle de acesso lógico, qual das medidas a seguir relacionadas deve ser priorizada para mitigar os riscos associados a esse cenário?

Alternativa A:
Permitir que funcionários solicitem aumento de privilégios conforme necessidade operacional, sem necessidade de avaliação prévia.
Alternativa B:
Manter todas as contas de usuários ativas indefinidamente, pois a revogação pode causar impacto na continuidade das operações.
Alternativa C:
Estabelecer um processo formal de revisão periódica dos acessos, garantindo que apenas usuários autorizados mantenham permissões ativas.
Alternativa D:
Definir que o gerenciamento de contas de usuário seja feito manualmente pelos gestores de cada setor, sem necessidade de um controle centralizado de TI.

Estatísticas Cadernos

Questão 1475661

Continue estudando na plataforma