Questão FC483700
Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022. Deve-se permitir a identificação única de indivíduos e sistemas que acessem as informações de uma organização po
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o próximo item, à luz do disposto na NBR ISO/IEC 27002:2022.
Deve-se permitir a identificação única de indivíduos e sistemas que acessem as informações de uma organização por meio da gestão de identidade; assim, são vedadas, expressamente e sem exceção, identidades atribuídas a várias pessoas, como, por exemplo, identidades compartilhadas, uma vez que é cogente responsabilizar a pessoa por ações realizadas com o emprego de uma identidade específica.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque a NBR ISO/IEC 27002:2022 recomenda, sim, a identificação única para assegurar responsabilização, mas não veda de forma absoluta o uso de identidades compartilhadas.
O padrão orienta a evitar contas partilhadas sempre que possível, porém admite exceções justificadas, como acessos de emergência, sistemas legados ou operações específicas, desde que haja justificativa documentada e controles compensatórios eficientes.
Tais controles incluem registro detalhado de auditoria, aprovação prévia, monitoramento contínuo e mecanismos que preservem a rastreabilidade das ações, garantindo assim responsabilização mesmo quando a identidade for partilhada.
Conteúdo do catálogo FC Concursos · Atualizado em