Questão FC296377
Uma empresa está tratando da gestão de riscos em relação à Tecnologia da Informação. Uma das situações expostas, durante a análise de riscos, foi sobre os problemas de controle de
Gestão da Segurança da Informação
CESGRANRIO · 2024
Uma empresa está tratando da gestão de riscos em relação à Tecnologia da Informação. Uma das situações expostas, durante a análise de riscos, foi sobre os problemas de controle de acesso aos aplicativos restritos pelos usuários internos da empresa.
Uma forma de tratar esse risco, com uma abordagem de prevenção, é
- instalar câmeras nas instalações da empresa.
- implantar um ambiente de rede com endereços ditos privados.
- determinar as permissões de acesso desde a contratação do colaborador.
- instalar um banco de dados para os endereços MAC dos dispositivos da rede.
- providenciar certificações digitais nos modos A1 e A3 para os acessos internos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Determinar as permissões de acesso desde a contratação é uma medida preventiva porque define, desde o início, quem pode acessar quais sistemas e dados, evitando privilégios excessivos.
Ao aplicar o princípio do menor privilégio, atribui‑se ao colaborador apenas o conjunto mínimo de direitos necessários para suas funções, reduzindo a superfície de risco para usos indevidos ou vazamentos.
Esse procedimento envolve mapear cargos para perfis de acesso (como em role‑based access control), automatizar o provisionamento no onboarding e documentar justificativas para as permissões concedidas.
Integrado ao ciclo de vida do usuário (revisões periódicas e offboarding), garante rastreabilidade, facilita auditorias e fortalece a governança de controle de acesso.
Conteúdo do catálogo FC Concursos · Atualizado em