Questão FC296389
Como parte do gerenciamento de usuários, na NBR ISO 27002:2013, é recomendado o estabelecimento de controles para assegurar acesso de usuário autorizado e para prevenir acesso não
Gestão da Segurança da Informação
CESGRANRIO · 2023
Como parte do gerenciamento de usuários, na NBR ISO 27002:2013, é recomendado o estabelecimento de controles para assegurar acesso de usuário autorizado e para prevenir acesso não autorizado a sistemas e serviços. Dentre esses controles, está o gerenciamento de
- mudança e capacidade
- direitos de acesso privilegiado
- cópias de segurança das informações
- mudanças em pacotes de software
- mudanças para serviços com fornecedores
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
O controle de direitos de acesso privilegiado trata da concessão, gestão e revogação de privilégios que permitem operações sensíveis em sistemas e serviços.
É fundamental aplicar o princípio do menor privilégio: conceder apenas os direitos estritamente necessários para executar funções específicas, reduzindo superfícies de ataque.
Deve haver autorização formal para atribuir privilégios, processos claros para solicitar e aprovar elevações temporárias e regras para segregação de funções.
Além disso, requer registro e auditoria das ações realizadas com privilégios elevados e revisão periódica desses direitos para detectar excessos ou usos indevidos.
Essas medidas ajudam a assegurar acesso autorizado e prevenir acessos não autorizados a informações e operações críticas.
Conteúdo do catálogo FC Concursos · Atualizado em