Questão FC483698
Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2025
Julgue o item a seguir, relativos à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.
O uso de cofres digitais com controle de check-out e sessões auditáveis é uma prática central em soluções de PAM (privileged access management), pois impede o acesso direto e incontrolado a credenciais privilegiadas em ambientes corporativos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque cofres digitais integrados a soluções de PAM removem a necessidade de acesso direto às credenciais. Ao obrigar o procedimento de check-out e intermediar conexões por meio de sessões auditáveis, a ferramenta entrega credenciais temporárias ou faz o proxy da sessão, evitando que usuários vejam ou armazenem segredos localmente.
Esses controles permitem rotação automática de senhas, concessão just-in-time e registro completo das ações, favorecendo responsabilização e detecção de incidentes. Assim reduz-se o risco de roubo de credenciais, uso indevido e movimentação lateral.
Em termos de gestão de risco (NBR ISO/IEC 27005), a prática apoia o princípio do privilégio mínimo e a obrigação de auditoria, sendo, portanto, uma medida eficaz e alinhada com boas práticas de segurança.
Conteúdo do catálogo FC Concursos · Atualizado em