Questão FC483254
A respeito de segurança da informação, julgue o seguinte item. Os procedimentos necessários para o acesso lógico aos bancos de dados e sistemas de informações por pessoas de fora d
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
A respeito de segurança da informação, julgue o seguinte item.
Os procedimentos necessários para o acesso lógico aos bancos de dados e sistemas de informações por pessoas de fora da organização devem fazer parte do gerenciamento de partes externas da organização da segurança da informação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque o controle de acesso de pessoas de fora integra o núcleo do gerenciamento de partes externas. Sempre que terceiros precisam de acesso lógico a bancos de dados ou sistemas, é obrigatório ter procedimentos formais para autorização, autenticação (ex.: MFA), provisionamento, revisão e revogação de privilégios, além de segmentação e controles de acesso técnico.
Incluir essas regras nas políticas e nos contratos assegura responsabilidades, requisitos de SLA e conformidade. Também possibilita monitoramento, registros e auditoria, testes e revisões periódicas, aplicando o princípio do menor privilégio e reduzindo riscos de acesso indevido, vazamento ou não conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em