Questão FC483311
Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. Conforme a NBR ISO/IEC 27002, no gerenciamento de direitos de acesso privileg
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir.
Conforme a NBR ISO/IEC 27002, no gerenciamento de direitos de acesso privilegiados, convém que exista um processo de autorização e que os direitos de acesso privilegiados sejam concedidos após a finalização desse processo de autorização.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a NBR ISO/IEC 27002 orienta que o gerenciamento de direitos de acesso privilegiados seja controlado por um processo de autorização formal. Isso garante que privilégios elevados sejam concedidos apenas a usuários devidamente aprovados e documentados.
O procedimento recomendado inclui solicitação, análise, aprovação e registro antes da concessão, aplicando o princípio do menor privilégio e a segregação de funções. Concessões provisórias, monitoramento e revisão periódica também são previstas para mitigar riscos.
Portanto, exigir que os privilégios sejam atribuídos após a finalização do processo de autorização alinha-se às melhores práticas da norma para proteger a confidencialidade, integridade e disponibilidade das informações.
Conteúdo do catálogo FC Concursos · Atualizado em