Flashcard FC486557
A NBR ISO/IEC 27002 permite revogar direitos de acesso quando não são mais necessários?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A NBR ISO/IEC 27002 permite revogar direitos de acesso quando não são mais necessários?
Mostrar resposta e comentário
Resposta
A NBR ISO/IEC 27002 permite a revogação de direitos de acesso quando não são mais necessários.
• Gestão de acesso: direitos de acesso devem ser provisionados, analisados, modificados e revogados em tempo hábil quando não forem mais necessários.
• Processos formais: exige procedimentos formais de atribuição e revogação, incluindo remoção imediata de acessos de usuários que deixam a organização ou não precisam mais dos ativos.
• Disponibilidade: remover acessos indevidos não prejudica a disponibilidade, pois o controle de acesso equilibra disponibilidade, confidencialidade e integridade para proteger os ativos de informação.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483312
Conteúdo do catálogo FC Concursos · Atualizado em