Flashcard FC486519
Qual controle trata da separação de início e autorização e qual o caráter da orientação na ISO 27002:2013?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Qual controle trata da separação de início e autorização e qual o caráter da orientação na ISO 27002:2013?
Mostrar resposta e comentário
Resposta
O controle é a segregação de funções e a orientação na ISO 27002:2013 tem caráter recomendatório.
• Segregação de funções: busca reduzir oportunidades de fraude ou erro ao dividir responsabilidades, impedindo que uma só pessoa acesse e modifique ativos e separando início e autorização de eventos.
• Caráter da orientação: utiliza termos como convém e recomenda, indicando práticas desejáveis sem impor obrigação absoluta, devendo considerar a possibilidade de conluio.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483274
Conteúdo do catálogo FC Concursos · Atualizado em