Flashcard FC486556
Os direitos de acesso privilegiados devem ser concedidos apenas após processo formal de autorização?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Os direitos de acesso privilegiados devem ser concedidos apenas após processo formal de autorização?
Mostrar resposta e comentário
Resposta
Sim, os direitos de acesso privilegiados devem ser concedidos somente após um processo formal de autorização.• NBR ISO/IEC 27002: orienta que o gerenciamento de direitos de acesso privilegiados seja controlado por um processo de autorização formal antes da concessão de privilégios elevados.
• Processo formal: inclui solicitação, análise, aprovação e registro antes da concessão de privilégios elevados.
• Princípio do menor privilégio: conceder apenas os privilégios estritamente necessários ao usuário.
• Controles adicionais: concessões provisórias, monitoramento e revisão periódica são previstos para mitigar riscos à confidencialidade, integridade e disponibilidade das informações.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483311
Conteúdo do catálogo FC Concursos · Atualizado em