Questão FC483077
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. Os logs, registros de atividades dos usuários para fins de auditoria, devem registrar informações relevantes, c
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente.
Os logs, registros de atividades dos usuários para fins de auditoria, devem registrar informações relevantes, como uso de privilégios, arquivos acessados e tipo de acesso.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Os logs são registros de eventos que documentam quem fez o quê, quando e como. Para fins de auditoria é essencial que contenham, além de data e usuário, informações sobre privilégios utilizados, arquivos acessados e o tipo de acesso (leitura, gravação, exclusão), bem como sucesso ou falha das operações.
A norma ISO/IEC 27002 recomenda a produção, proteção e análise periódica desses registros; controles específicos exigem logs de atividades de administradores e operadores e medidas contra adulteração.
Portanto a afirmação é correta porque esses elementos são necessários para responsabilização, investigação de incidentes e conformidade com as boas práticas de segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em