Com base na norma ABNT NBR ISO/IEC 27002, julgue o item a seguir. Os direitos de acesso de todos os funcionários ao sistema de dados da organização devem ser retirados logo após o

Gabarito

Certo

Comentário do professor

ISO/IEC 27002 orienta que os direitos de acesso devem ser retirados prontamente quando o colaborador encerra suas atividades. A norma trata do controle de acesso como elemento essencial para a proteção da informação e exige procedimentos formais de offboarding.

Essa prática reduz riscos de acesso não autorizado, vazamento ou mau uso de dados, em consonância com o princípio do menor privilégio. Contas e credenciais devem ser desativadas ou removidas tão logo ocorra a rescisão.

Na prática, isso envolve coordenação entre RH e TI, revogação de contas, tokens e certificados, recolhimento de dispositivos e registro das ações em logs. Medidas específicas para contas privilegiadas são recomendadas.

Portanto, a afirmação é correta porque a norma exige a revogação imediata de acessos ao término das atividades para preservar a segurança da informação.