Questão FC483274
Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir. Conforme o princípio conhecido como auditoria, previsto na ABNT NBR ISO/IEC 27002:2013, convém imped
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com base nas normas relacionadas à gestão de segurança, julgue o item a seguir.
Conforme o princípio conhecido como auditoria, previsto na ABNT NBR ISO/IEC 27002:2013, convém impedir que uma única pessoa possa acessar e modificar ativos sem a devida autorização, determinando que o início de um evento seja separado de sua autorização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO por dois motivos principais.
Primeiro, a recomendação sobre impedir que uma única pessoa acesse e modifique ativos e separar início e autorização de eventos pertence ao controle de Segregação de funções, não ao princípio de auditoria. A auditoria trata de registros, revisões e verificação, enquanto a segregação de funções busca reduzir oportunidades de fraude ou erro dividindo responsabilidades.
Segundo, a norma utiliza termos como convém e recomenda, ou seja, orienta práticas desejáveis, sem impor uma obrigação absoluta. A redação indica recomendação para separar início e autorização e considerar possibilidade de conluio.
Portanto, a sentença erra ao atribuir o conteúdo à auditoria e ao sugerir caráter mandatário quando a ISO 27002/2013 oferece recomendação.
Conteúdo do catálogo FC Concursos · Atualizado em