Questão FC375649
Um analista de TI da Hemobrás foi encarregado de revisar a política de controle de acesso lógico da empresa. Durante essa análise, ele identificou que diversos usuários possuíam pe
Questões sem classificação de assunto (TI - Segurança da Informação)
Instituto Consulplan · 2025
Um analista de TI da Hemobrás foi encarregado de revisar a política de controle de acesso lógico da empresa. Durante essa análise, ele identificou que diversos usuários possuíam permissões de acesso irrestritas a sistemas críticos, sem qualquer revisão periódica. Além disso, alguns ex-funcionários ainda tinham credenciais ativas nos sistemas internos, mesmo após o desligamento da organização. Com base nas boas práticas de controle de acesso lógico, qual das medidas a seguir relacionadas deve ser priorizada para mitigar os riscos associados a esse cenário?
- Permitir que funcionários solicitem aumento de privilégios conforme necessidade operacional, sem necessidade de avaliação prévia.
- Manter todas as contas de usuários ativas indefinidamente, pois a revogação pode causar impacto na continuidade das operações.
- Estabelecer um processo formal de revisão periódica dos acessos, garantindo que apenas usuários autorizados mantenham permissões ativas.
- Definir que o gerenciamento de contas de usuário seja feito manualmente pelos gestores de cada setor, sem necessidade de um controle centralizado de TI.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Estabelecer um processo formal de revisão periódica dos acessos significa instituir ciclos regulares de recertificação dos privilégios, em que gestores confirmam que cada conta mantém apenas as permissões necessárias ao papel. Essa prática materializa o princípio do menor privilégio e reduz riscos relacionados a acessos excessivos e contas de ex-funcionários.
O processo deve prever responsáveis claros, periodicidade definida conforme criticidade (por exemplo, trimestral para sistemas sensíveis), registros auditáveis e ações automáticas de remoção ou ajuste quando o acesso não for justificado. Integração com o fluxo de desligamento e automação do provisioning/deprovisioning aumentam a eficácia.
Com isso, a organização assegura conformidade, visibilidade e controle contínuo sobre quem tem acesso aos sistemas críticos.
Conteúdo do catálogo FC Concursos · Atualizado em