Questão FC375594
Diante do aumento de tentativas de acesso não autorizado aos sistemas da Niterói Prev, a equipe de Tecnologia da Informação decidiu revisar as suas políticas de segurança com base
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2025
Diante do aumento de tentativas de acesso não autorizado aos sistemas da Niterói Prev, a equipe de Tecnologia da Informação decidiu revisar as suas políticas de segurança com base na norma ISO/IEC 27002. De acordo com tal normativa, assinale a afirmativa correta sobre os controles de segurança.
- O uso de senhas complexas é suficiente para garantir a integridade das informações sensíveis.
- A norma ISO/IEC 27002 não recomenda controles físicos, pois o foco está apenas na segurança lógica.
- A classificação da informação deve ser realizada apenas por critérios legais, desconsiderando riscos internos.
- A autenticação multifator (MFA) é recomendada para proteger o acesso a informações críticas e sistemas sensíveis.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Autenticação multifator (MFA) é recomendada porque adiciona camadas de verificação além da senha, reduzindo significativamente o risco de acesso indevido quando credenciais são comprometidas.
Na prática, combina fatores como algo que você sabe (senha), algo que você tem (token, chave OTP, smartphone) e/ou algo que você é (biometria). Essa abordagem está alinhada à ISO/IEC 27002, que orienta controles proporcionais ao risco para proteger informações críticas e sistemas sensíveis.
Recomenda-se aplicar MFA especialmente a acessos remotos, contas privilegiadas e serviços em nuvem, sempre complementando com políticas de senha, monitoramento de acessos e resposta a incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em