Flashcard FC486548
Quando devem ser retirados os direitos de acesso de um colaborador?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Quando devem ser retirados os direitos de acesso de um colaborador?
Mostrar resposta e comentário
Resposta
Os direitos de acesso devem ser retirados prontamente ao término das atividades do colaborador.
• Coordenação RH e TI: envolver ambas as áreas para executar o offboarding e revogar acessos imediatamente.
• Revogação de credenciais: desativar ou remover contas, tokens e certificados tão logo ocorra a rescisão de atividades.
• Recolhimento de dispositivos: recuperar dispositivos e tokens para evitar uso indevido de acessos.
• Registro em logs: registrar as ações de revogação para auditoria e rastreabilidade.
• Contas privilegiadas: aplicar medidas específicas para garantir a revogação segura de acessos com privilégios elevados.
• Princípio do menor privilégio: limitar privilégios e revogar acessos para reduzir risco de vazamento ou mau uso de dados.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483303
Conteúdo do catálogo FC Concursos · Atualizado em