Flashcard FC486499
O controle de acesso lógico por pessoas externas integra qual gerenciamento?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
O controle de acesso lógico por pessoas externas integra qual gerenciamento?
Mostrar resposta e comentário
Resposta
O controle de acesso lógico por pessoas externas integra o gerenciamento de partes externas da segurança da informação.
• Procedimentos formais: devem existir autorização, autenticação, provisionamento, revisão e revogação de privilégios para terceiros que acessam logicamente sistemas e bases de dados.
• Autenticação: incluir mecanismos robustos como MFA para validar identidades de pessoas externas.
• Controles técnicos: segmentação e controles de acesso técnico para limitar o alcance do acesso lógico.
• Políticas e contratos: regras contratuais e políticas asseguram responsabilidades, requisitos de SLA e conformidade.
• Monitoramento e auditoria: registros, monitoramento, testes e revisões periódicas permitem detectar e auditar acessos.
• Princípio do menor privilégio: aplicar para reduzir riscos de acesso indevido, vazamento ou não conformidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483254
Conteúdo do catálogo FC Concursos · Atualizado em