Questão FC483298
Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022. A segregação de funções e áreas de responsabilidade é importante em uma organização; entretanto, as funções de s
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022.
A segregação de funções e áreas de responsabilidade é importante em uma organização; entretanto, as funções de solicitação, aprovação e implementação de direitos de acesso não devem ser segregadas, devido ao princípio da unicidade de concessão de privilégios.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação está errada porque contraria as boas práticas da NBR ISO/IEC 27002:2022 sobre controle de acesso.
A segregação de funções recomenda que as etapas de solicitação, aprovação e implementação sejam atribuídas a pessoas ou grupos distintos. Isso evita que um único indivíduo controle todo o ciclo de concessão, reduzindo risco de abuso e erros.
O chamado "princípio da unicidade de concessão de privilégios" é mal interpretado se usado para justificar concentração de tarefas. A norma privilegia o princípio do menor privilégio e a separação de responsabilidades para garantir responsabilidade e prestação de contas.
Separar funções facilita auditoria, detecção de fraudes e revisão periódica de acessos, fortalecendo a segurança e a conformidade.
Conteúdo do catálogo FC Concursos · Atualizado em