Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Uma política de controle de acesso deve ser estabelecida, documentada e revisada com base nos r

Gabarito

Certo

Comentário do professor

A afirmação é certa porque uma política de controle de acesso formalizada garante que o acesso a informações e recursos seja limitado conforme os riscos e os objetivos da organização.

Ela deve ser estabelecida, documentada e revisada para traduzir os requisitos de negócio e de segurança da informação em regras práticas: definição de papéis, direitos de acesso, mecanismos de autenticação e autorização, e critérios de segregação de funções. A documentação clarifica responsabilidades dos proprietários dos ativos e orienta usuários e fornecedores.

A revisão periódica ajusta controles ao cenário de risco, mudanças tecnológicas e normas, assegurando que a política permaneça eficaz e alinhada ao negócio.