Questão FC483312
Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir. Segundo a NBR ISO/IEC 27002, e por proteção ao princípio da disponibilidade n
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Acerca dos controles CIS e das previsões das normas NBR ISO/IEC 27001 e 27002, julgue o item a seguir.
Segundo a NBR ISO/IEC 27002, e por proteção ao princípio da disponibilidade na segurança da informação, é vedada a retirada de direitos de acesso de qualquer funcionário aos ativos de informação relacionados a determinada atividade, antes que essa atividade se encerre ou seja alterada.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A assertiva está errada porque a NBR ISO/IEC 27002 não veda a remoção de acessos; pelo contrário, orienta que os direitos de acesso sejam provisionados, analisados, modificados e revogados em tempo hábil quando não forem mais necessários.
O controle exige processos formais de atribuição e revogação, incluindo a remoção imediata de acessos de usuários que saem da organização ou não precisam mais dos ativos. Isso é parte da gestão do ciclo de acesso.
Remover acessos indevidos não fere a disponibilidade, pois a política de controle de acesso deve garantir que somente usuários autorizados mantenham acesso, equilibrando disponibilidade, confidencialidade e integridade para proteger os ativos de informação.
Conteúdo do catálogo FC Concursos · Atualizado em