Questão 669366

Tecnologia da Informação · 2023

Questão

ID 669366

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2023 Banca: CESPE CEBRASPE - Centro de Seleção e de Promoção de Eventos UnB Órgão: Empresa Municipal de Informática do Recife

Com base na norma ISO/IEC 27002, assinale a opção correta a respeito de controles de acesso.

Alternativa A:
É fundamental que o controle de acesso a ativos de uma organização seja estabelecido com base em requisitos políticos e de usabilidade dos recursos.
Alternativa B:
Por questões de segurança, é crucial que as informações sobre os requisitos do negócio a serem atendidos pelo controle de acesso sejam restritas ao conselho diretivo da organização.
Alternativa C:
Uma política de controle de acesso deve estabelecer a concentração das funções de controle de acesso, tais como pedidos, autorizações e administração de acessos.
Alternativa D:
Para evitar sobrecarga no processamento de informações, é recomendado evitar a retenção dos registros de acesso, das identidades dos usuários e dos dados de autenticação.
Alternativa E:
Convém que as regras para controle de acesso sejam apoiadas por procedimentos formais e responsabilidades claramente definidas.