Questão FC407046
Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria,
Gestão da Segurança da Informação
FGV · 2024
Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de acesso à informação e às funções dos sistemas de aplicações, necessários para que ela siga uma política de controle de acesso.
Como forma de restrição de acesso à informação, o controle sugerido pela consultoria foi:
- limitar a informações contidas nas saídas;
- registrar tentativas de acesso ao sistema, incluindo as sem sucesso e as bem-sucedidas;
- obrigar os usuários a mudarem as suas senhas temporárias no primeiro acesso ao sistema;
- mostrar um aviso geral informando que o computador deve ser acessado somente por usuários autorizados;
- permitir que os usuários selecionem e modifiquem suas próprias senhas, incluindo um procedimento de confirmação para evitar erros.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
O controle apontado — limitar a informações contidas nas saídas — visa reduzir a exposição de dados sensíveis que podem ser divulgados mesmo quando o acesso interativo é controlado.
Por saídas entendem‑se relatórios, telas, exportações, impressões e resultados de consultas que usuários ou aplicações recebem.
Limitar essas saídas significa entregar apenas o mínimo necessário: resumo em vez de detalhe, colunas/linhas filtradas e valores parcialmente ocultos, evitando revelar campos sensíveis.
Técnicas comuns: filtros por função/role, views/queries com restrição de colunas, máscaras/redaction, truncamento, sumarização e bloqueio de exportações não autorizadas.
Essa medida complementa o controle de acesso, aplicando o princípio do menor privilégio aos dados efetivamente apresentados e reduzindo riscos de vazamento por saída.
Conteúdo do catálogo FC Concursos · Atualizado em