Questão 2109516

Tecnologia da Informação · 2018

Questão

ID 2109516

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2018 Banca: FAURGS - Fundação de Apoio da Universidade Federal do Rio Grande do Sul Órgão: Banco do Estado do Rio Grande do Sul

A norma ISO ABNT NBR ISO/IEC 27002:2013, em
sua Seção 9 – Controle de Acesso, recomenda que

Alternativa A: sejam normalmente utilizados programas utilitários
privilegiados de modo a sobrepor com segurança os
controles dos sistemas e aplicações.
Alternativa B: as regras de controle de acesso sejam baseadas na
premissa de que “Tudo é permitido a menos que
expressamente proibido”, de modo a simplificar
a implementação dos controles.
Alternativa C: as atividades normais de negócio sejam realizadas
com IDs privilegiadas apenas após processo de
aprovação e documentação.
Alternativa D: seja adotado um bom procedimento de entrada
nos sistemas (log-on), informando ao usuário, em
caso de erro, qual das informações fornecidas está
incorreta.
Alternativa E: a política de controle de acesso leve em consideração
a consistência entre os direitos de acesso e as políticas
de classificação da informação de sistemas e redes.