Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança física e lógica — CESPE / CEBRASPE 2023

Segurança da InformaçãoSegurança física e lógica
Código
ce161079
Banca
CESPE / CEBRASPE
Órgão
SERPRO
Ano
2023
Nível
Superior
Cargo
Analista - Especialização: Tecnologia
Acerca de conceitos relacionados a controle de acesso, julgue o item a seguir.O uso de processos e ferramentas para criar, atribuir, gerenciar e revogar credenciais de acesso para usuários é considerado uma boa prática de segurança da informação.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Controle de Acesso — Gerenciamento de Credenciais

✅ CERTO. A afirmativa descreve exatamente o ciclo de vida do gerenciamento de identidades e acessos (IAM), que inclui a criação, atribuição, gerenciamento e revogação de credenciais. Essa prática é considerada uma boa prática de segurança da informação, pois garante que apenas usuários autorizados tenham acesso aos recursos e que acessos não necessários sejam removidos, alinhando-se ao princípio do menor privilégio e à necessidade de auditoria.

A gestão de credenciais é um pilar do controle de acesso, conforme definido em normas como a ISO/IEC 27002, que estabelece controles para gerenciamento de direitos de acesso, incluindo provisionamento e revogação. A afirmativa está correta ao caracterizar esse conjunto de processos e ferramentas como boa prática.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

✅ CERTO.

Link permanente: /questoes/ce161079