Questão FC483655
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir. Em uma organização em que o login nos sistemas é feito por token, não existe a necessidade de i
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
Em relação ao controle de acesso em segurança da informação, julgue o item a seguir.
Em uma organização em que o login nos sistemas é feito por token, não existe a necessidade de implementar a política de tela limpa e mesa limpa.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque o uso de token no login trata apenas da autenticação do usuário, não elimina riscos físicos e operacionais relacionados a informações expostas em mesas e telas.
Uma política de mesa limpa e tela limpa reduz vazamento por documentos impressos, notas, dispositivos removíveis e impede visualização por terceiros (shoulder surfing). Mesmo com token, sessões podem ficar ativas, tokens podem ser perdidos/roubados ou capturados, e impressões confidenciais podem ser deixadas em equipamentos.
Além disso, requisitos legais, contratuais e de classificação exigem controle físico e operacional sobre a informação. Portanto, a organização deve implementar controles de bloqueio de tela, guarda segura de papéis e procedimentos de liberação de impressões, complementando a autenticação por token.
Conteúdo do catálogo FC Concursos · Atualizado em