Questão FC483065
Com base na NBR ISO/IEC 27001:2013, julgue o item que se segue. Em conformidade com a referida norma, um usuário pode acessar informações e serviços de rede de uma empresa que não
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Com base na NBR ISO/IEC 27001:2013, julgue o item que se segue.
Em conformidade com a referida norma, um usuário pode acessar informações e serviços de rede de uma empresa que não tenham sido especificamente autorizados para uso de acordo com a política de controle de acesso da empresa, desde que o faça com o conhecimento do time de tecnologia da informação dessa entidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque contraria os requisitos da NBR ISO/IEC 27001:2013 sobre controle de acesso.
A norma exige que exista uma política de controle de acesso estabelecida, documentada e baseada nos requisitos de segurança e de negócio. O simples conhecimento do time de TI não equivale a autorização.
Conforme os controles (A.9.1.2 e A.9.4), os usuários devem receber acesso apenas às redes, serviços e informações que tenham sido especificamente autorizados pela política.
O objetivo é prevenir o acesso não autorizado, portanto qualquer concessão deve ser formal, registrada e alinhada às regras da política, não uma permissão informal ou tácita.
Em resumo, autorização deve ser explícita e documentada; o conhecimento do time de TI não substitui essa exigência normativa.
Conteúdo do catálogo FC Concursos · Atualizado em