Questão FC483258
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. Os direitos concedidos a usuários com acessos privilegiados são restritos e controlados, sendo necessário ter requi
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir.
Os direitos concedidos a usuários com acessos privilegiados são restritos e controlados, sendo necessário ter requisitos para expirar esse tipo de acesso.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque a ABNT NBR ISO/IEC 27002:2022 orienta que direitos de usuários com acessos privilegiados sejam restritos, controlados e sujeitos a condições de validade.
Aplicam-se medidas como o princípio do menor privilégio, elevação temporária de direitos, requisitos de aprovação e políticas que façam o acesso expirar automaticamente ao fim do prazo ou mudança de função.
Isso evita riscos como contas inativas exploradas, manutenção de acessos de ex-colaboradores e movimentos laterais após comprometimento. A expiração programada facilita a revogação automática e a rastreabilidade, essenciais para conformidade e auditoria.
Portanto, exigir tempo de validade e controle sobre privilégios é alinhado às boas práticas da norma e reduz a exposição da organização.
Conteúdo do catálogo FC Concursos · Atualizado em