Questão FC483066
Com base nas normas ABNT NBR ISO/IEC n.º 27001:2013 e ABNT NBR ISO/IEC n.º 27002:2013, julgue o item a seguir, a respeito da gestão de segurança da informação. Para o registro de t
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Com base nas normas ABNT NBR ISO/IEC n.º 27001:2013 e ABNT NBR ISO/IEC n.º 27002:2013, julgue o item a seguir, a respeito da gestão de segurança da informação.
Para o registro de todos os acessos físicos aos ambientes da organização são convenientes a manutenção e o monitoramento seguros de trilha de auditoria eletrônica ou de livro de registro físico.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque as normas ISO/IEC 27001:2013 e 27002:2013 recomendam que o controle de acesso físico inclua a manutenção e o monitoramento seguro de registros de entrada. A diretriz 11.1.2 prevê que áreas seguras tenham controles de acesso e que uma trilha de auditoria eletrônica ou um livro de registro físico seja mantido e monitorado.
Essa prática garante responsabilização, permite detectar acessos não autorizados, sustenta investigações e auditorias e preserva evidências. É importante também assegurar a integridade e a proteção desses registros (controle de acesso aos logs, criptografia e retenção adequada) para evitar adulteração e atender requisitos de conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em