Flashcard FC486310
A autorização informal pela equipe de TI é suficiente para conceder acesso a recursos?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A autorização informal pela equipe de TI é suficiente para conceder acesso a recursos?
Mostrar resposta e comentário
Resposta
Não, a autorização informal pela equipe de TI não é suficiente, a concessão de acesso deve ser explícita, documentada e alinhada a uma política de controle de acesso baseada nos requisitos de segurança e de negócio.
• Política de controle de acesso: deve ser estabelecida, documentada e fundamentada nos requisitos de segurança e de negócio.
• Autorização específica: usuários recebem acesso apenas aos recursos que forem expressamente autorizados pela política.
• Registro formal: qualquer concessão deve ser formal e registrada, não informal ou tácita.
• Objetivo: prevenir o acesso não autorizado por meio de autorizações explícitas e documentadas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483065
Conteúdo do catálogo FC Concursos · Atualizado em