Questão FC483642
Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir. Para o estabelecimento das regras de uma política de controle de acesso de uma empresa
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Em relação a classificação da informação, hash e controle de acesso, julgue o item a seguir.
Para o estabelecimento das regras de uma política de controle de acesso de uma empresa familiar, com baixa rotatividade de funcionários, em que as pessoas desempenham vários papéis funcionais, a recomendação da ABNT NBR ISO/IEC 27002 é que se adote a premissa “tudo é permitido, a menos que expressamente proibido”.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a ABNT NBR ISO/IEC 27002 recomenda a adoção da regra de negação padrão, ou seja, "tudo é proibido a menos que expressamente permitido", e não a premissa permissiva apresentada.
Uma política do tipo "tudo é permitido" amplia a superfície de ataque e dificulta a aplicação do princípio do menor privilégio, essencial para limitar acessos apenas ao que cada função necessita.
Para empresas familiares com baixa rotatividade e múltiplos papéis, a norma orienta usar mecanismos como controle baseado em função (RBAC), concessões temporárias e revisão periódica de acessos, garantindo segurança mesmo com poucos funcionários.
Conteúdo do catálogo FC Concursos · Atualizado em