Questão FC296393
Para a segurança da informação, é importante formular uma política com relação ao uso de redes e serviços de rede. De acordo com a NBR ISO/IEC 27002, os usuários devem receber aces
Gestão da Segurança da Informação
CESGRANRIO · 2018
Para a segurança da informação, é importante formular uma política com relação ao uso de redes e serviços de rede. De acordo com a NBR ISO/IEC 27002, os usuários devem receber acesso
- irrestrito às redes e restrito aos serviços de rede que tenham sido especificamente autorizados a usar.
- irrestrito aos serviços de rede e restrito às redes que tenham sido especificamente autorizados a usar.
- restrito às redes e aos serviços de rede que tenham sido especificamente autorizados a usar.
- irrestrito às redes e aos serviços de rede de toda a empresa, e restrito às redes e aos serviços de rede externos.
- irrestrito às redes e aos serviços de rede de toda a empresa, e às redes e aos serviços de rede externos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A alternativa aponta que os usuários devem receber acesso restrito às redes e serviços de rede que tenham sido especificamente autorizados. Essa exigência deriva da ISO/IEC 27002 (item 9.1.2), que orienta a criação de uma política clara para uso de redes.
Na prática, isso significa definir quais redes/serviços são permitidos, estabelecer procedimentos de autorização para conceder acessos e aplicar controles de autenticação e de gerenciamento das conexões.
O objetivo é aplicar o princípio do menor privilégio: cada usuário só tem os acessos necessários para suas funções, reduzindo riscos de acesso não autorizado e de comprometimento da confidencialidade, integridade e disponibilidade.
Além disso, a política deve prever monitoramento e alinhamento com o controle de acesso organizacional, garantindo que autorizações sejam revisadas e aplicadas de forma consistente.
Conteúdo do catálogo FC Concursos · Atualizado em