Julgue o item a seguir, com base nas normas da ABNT. As diretrizes da ABNT NBR ISO/IEC 27002:2013 incluem a segregação de funções, com objetivo de reduzir o uso indevido dos ativos

Gabarito

Certo

Comentário do professor

A afirmação é certa porque a ABNT NBR ISO/IEC 27002:2013 recomenda práticas destinadas a proteger os ativos de informação e a reduzir riscos de uso indevido.

Entre essas práticas está a segregação de funções, que consiste em distribuir responsabilidades de modo que uma única pessoa não detenha controle total sobre operações críticas.

Essa divisão diminui a probabilidade de fraudes, erros e abusos, pois exige múltiplas etapas ou aprovações para ações sensíveis.

Na prática, aplica-se por meio de controles como gestão de acessos baseada em papéis, separação entre desenvolvimento e produção e segregação de tarefas administrativas.

Além disso, a norma indica a necessidade de monitoramento e revisão periódica desses controles para assegurar sua efetividade na proteção dos ativos de TI.