Questão FC296406
A Norma ISO 27002 define o código de prática para a gestão da segurança da informação. Dentre as recomendações de segurança, o controle de acesso à rede recomenda implantar ações d
Gestão da Segurança da Informação
CESGRANRIO · 2018
A Norma ISO 27002 define o código de prática para a gestão da segurança da informação.
Dentre as recomendações de segurança, o controle de acesso à rede recomenda implantar ações de controle para que
- concessão e uso de privilégios sejam restritos e controlados.
- sistemas sensíveis tenham um ambiente computacional dedicado (isolado).
- sessões inativas sejam encerradas após um período definido de inatividade.
- métodos apropriados de autenticações sejam usados para controlar acesso de usuários remotos.
- eventos de segurança da informação sejam relatados através dos canais apropriados da direção.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A ISO/IEC 27002 orienta que o acesso às redes e serviços de rede deve ser controlado por procedimentos que garantam a identidade e a autorização do usuário.
Nesse contexto, implantar métodos apropriados de autenticação para usuários remotos significa usar mecanismos que verifiquem com segurança quem está se conectando (por ex., VPN com certificados, autenticação multifator, credenciais fortes e gerenciadas).
Esses métodos protegem as conexões externas, reduzem risco de acesso indevido e suportam auditoria e monitoramento de sessões remotas.
Assim, a exigência de autenticações adequadas é medida essencial prevista na norma para controlar o acesso remoto às redes e serviços da organização.
Conteúdo do catálogo FC Concursos · Atualizado em