Simulado Conselho Nacional do Ministério Público - CNMP | Analista do CNMP - Desenvolvimento de Sistemas | 2019 pre-edital | Questão 419

Segurança da informação / Políticas de segurança / ISO/IEC 27002:2005

O gerenciamento e o controle de acesso dos usuários são fundamentais no esquema de segurança da informação. De acordo
com a norma NBR ISO/IEC 27002:2013, o gerenciamento de direitos de acesso privilegiados deve considerar

A ) a garantia de que os direitos de acesso não estão ativados (por exemplo, por provedores de serviços) antes que o
procedimento de autorização esteja completo.

B ) a obtenção de autorização do proprietário do sistema ou do serviço da informação para o uso do serviço ou sistema da
informação temporariamente.

C ) o estabelecimento de procedimentos para verificar a identidade de um usuário antes de fornecer uma informação de
autenticação secreta, temporária, de substituição ou nova.

D ) que procedimentos específicos sejam estabelecidos e mantidos para evitar o uso não autorizado dos IDs de usuário de
administrador genérico, de acordo com as capacidades de configuração dos sistemas.

E ) a solicitação aos usuários da assinatura de uma declaração, para manter a confidencialidade da informação de
autenticação secreta e para manter as senhas de grupos de trabalho, exclusivamente com os membros do grupo.

Voltar à pagina de tópicos Próxima

Fonte: ANALISTA MINISTERIAL - ÁREA INFORMáTICA / MPE/PE / 2018 / FCC