Questão FC483259
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir. No gerenciamento de informações, deve ser evitado o uso de mensagens de correio eletrônico de terceiros para o forn
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Com base na ABNT NBR ISO/IEC 27002:2022, julgue o item a seguir.
No gerenciamento de informações, deve ser evitado o uso de mensagens de correio eletrônico de terceiros para o fornecimento de informações temporárias de autenticação secreta de usuários.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação foi julgada CERTO porque a norma ABNT NBR ISO/IEC 27002:2022 orienta que informações de autenticação devem ser tratadas de forma a preservar sua confidencialidade e integridade. O envio de informação de autenticação secreta temporária por e-mail de terceiros ou canais não protegidos aumenta a probabilidade de interceptação, reencaminhamento involuntário, cópias em backups e exploração por malware, gerando riscos de vazamento e comprometimento de identidade.
Por isso, deve-se evitar esse procedimento e adotar alternativas seguras, como mecanismos de recuperação autenticados, envio por canais criptografados, geração de tokens de uso único ou processos de provisão controlados e registrados, conforme o princípio de tratamento seguro das credenciais.
Conteúdo do catálogo FC Concursos · Atualizado em