Questão de Segurança da Informação — Controles de segurança — CESPE / CEBRASPE 2022
Segurança da InformaçãoControles de segurança
- Código
- ce133101
- Banca
- CESPE / CEBRASPE
- Órgão
- APEX Brasil
- Ano
- 2022
- Nível
- Superior
- Cargo
- Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação
Em relação a controles de segurança em uma organização, assinale o requisito aderente a uma arquitetura de zero trust.
- AOs acessos concedidos devem ser registrados e revisados em intervalo mínimo de seis meses.
- BAs comunicações de maior criticidade devem ser identificadas, para que seja implementada a proteção na comunicação exclusivamente dessa rede objetivando melhor eficiência.
- COs acessos a recursos empresariais individuais devem ser feitos com o mínimo de privilégios e concedidos por sessão.
- DOs privilégios de acesso a recursos podem ser feitos com base em modelos previamente definidos ou replicados das permissões de outros usuários já existentes.