Flashcard FC486945
A NBR ISO/IEC 27002:2022 proíbe identidades compartilhadas sem exceções?
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
A NBR ISO/IEC 27002:2022 proíbe identidades compartilhadas sem exceções?
Mostrar resposta e comentário
Resposta
Não, a NBR ISO/IEC 27002:2022 não proíbe identidades compartilhadas de forma absoluta, pois recomenda identificação única e admite exceções justificadas desde que existam controles compensatórios eficientes.• Exceções justificadas: admite acessos de emergência, sistemas legados ou operações específicas desde que haja justificativa documentada e controles compensatórios eficientes.
• Controles compensatórios: incluem registro detalhado de auditoria, aprovação prévia, monitoramento contínuo e mecanismos que preservem a rastreabilidade das ações garantindo responsabilização.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483700
Conteúdo do catálogo FC Concursos · Atualizado em