Flashcard FC486543
As funções de solicitação, aprovação e implementação de direitos de acesso devem ser segregadas?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
As funções de solicitação, aprovação e implementação de direitos de acesso devem ser segregadas?
Mostrar resposta e comentário
Resposta
Sim, as funções de solicitação, aprovação e implementação de direitos de acesso devem ser atribuídas a pessoas ou grupos distintos.
• Segregação de funções: atribuir etapas a pessoas ou grupos distintos evita que um único indivíduo controle todo o ciclo de concessão, reduzindo risco de abuso e erros.
• Princípio do menor privilégio: a concentração de tarefas não é justificável, devendo limitar-se privilégios e separar responsabilidades para garantir responsabilidade e prestação de contas.
• Auditoria e conformidade: separar funções facilita auditoria, detecção de fraudes e revisão periódica de acessos, fortalecendo a segurança e a conformidade.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483298
Conteúdo do catálogo FC Concursos · Atualizado em