Questão FC483283
Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on). O controle de acesso da gestão de ativos é responsável por t
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o item subsequente, com relação a ferramentas de DevOps, gestão de ativos e autenticação única (single sing-on).
O controle de acesso da gestão de ativos é responsável por tratar os controles lógicos (privilégios e senhas, por exemplo) e físicos (segurança física e do ambiente, por exemplo) de uma organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde duas áreas distintas. Normas e frameworks de segurança separam claramente a gestão de ativos do controle de acesso.
A gestão de ativos trata de identificar, inventariar, classificar e atribuir responsáveis aos ativos, além de definir requisitos de proteção. Já o controle de acesso abrange as medidas para permitir ou negar acesso, tanto lógico (privilégios, senhas, autenticação, SSO) quanto físico (controle de entrada, vigilância, barreiras físicas).
Portanto não existe um "controle de acesso da gestão de ativos": são domínios complementares. A classificação de ativos orienta quais controles de acesso aplicar, mas a responsabilidade e os controles são tratados separadamente em normas como a ISO 27001/27002.
Conteúdo do catálogo FC Concursos · Atualizado em