Questão FC57114
Em uma organização, um dos aspectos importantes para tornar a infraestrutura de TI mais segura é a definição das permissões de acesso de cada usuário aos sistemas de informação exi
Gestão da Informação em TI
CESGRANRIO · 2023
Nesse sentido, em relação aos sistemas de informação de uma organização, cada usuário deve ter permissão para
- acessar esses sistemas apenas de acordo com as necessidades do seu trabalho.
- alterar dados em todos esses sistemas.
- configurar, nesses sistemas, o que for necessário para os demais usuários.
- ter acesso às senhas de administração desses sistemas.
- visualizar dados de todos esses sistemas.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Alternativa correta: A alternativa "a" está correta porque segue o princípio do menor privilégio, que determina que cada usuário deve ter acesso apenas às informações e sistemas necessários para a realização de suas atividades. Essa prática é fundamental para garantir a segurança da informação, minimizando o risco de acesso não autorizado e possíveis danos à integridade e confidencialidade dos dados. Além disso, está alinhada com regulamentos e normas de segurança da informação, como a ISO/IEC 27001, que enfatiza a importância do controle de acesso adequado nas organizações.
Alternativas incorretas:
B: A alternativa "b" está incorreta porque permitir que um usuário altere dados em todos os sistemas compromete a integridade e a confidencialidade da informação. Cada usuário deve ter permissões limitadas, com base nas suas funções específicas, para evitar alterações não autorizadas.
C: A alternativa "c" é incorreta, pois permitir que um usuário configure sistemas para outros usuários pode resultar em configurações inadequadas e brechas de segurança. O controle de configuração deve ser restrito a administradores ou pessoal autorizado, garantindo a segurança e a integridade dos sistemas.
D: A alternativa "d" está errada, pois o acesso às senhas de administração deve ser restrito a um número muito limitado de usuários, geralmente administradores de sistemas. A exposição dessas senhas a mais pessoas aumenta significativamente o risco de comprometimento da segurança.
E: A alternativa "e" é incorreta, pois permitir que um usuário visualize dados de todos os sistemas pode expor informações sensíveis e confidenciais desnecessariamente. O acesso deve ser baseado na necessidade de conhecimento, limitando a exposição de dados críticos a apenas aqueles que realmente precisam deles para realizar suas funções.
Conteúdo do catálogo FC Concursos · Atualizado em