Pular para o conteúdo principal

Questão de Segurança da Informação — Autenticação — CESPE / CEBRASPE 2025

Segurança da InformaçãoAutenticação
Código
ce215952
Banca
CESPE / CEBRASPE
Órgão
SUSEP
Ano
2025
Nível
Superior
Cargo
Analista Técnico: - Área: Tecnologia da Informação e Ciência de Dados
Julgue o item a seguir, relativo à NBR ISO/IEC 27005, a gestão de identidades de acesso, privacidade por padrão, ataques e soluções para segurança da informação e autenticação em múltiplos fatores.O uso de cofres digitais com controle de check-out e sessões auditáveis é uma prática central em soluções de PAM (privileged access management), pois impede o acesso direto e incontrolado a credenciais privilegiadas em ambientes corporativos.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoC — Certo

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gestão de Acesso Privilegiado (PAM)

Gabarito: ✅ Certo. O uso de cofres digitais com controle de check-out e sessões auditáveis é, de fato, uma prática central em soluções de PAM. Essa arquitetura elimina o acesso direto e não controlado a credenciais privilegiadas, garantindo que cada uso seja autorizado, registrado e rastreável.

Análise

A afirmativa está correta porque as soluções de PAM (Privileged Access Management) têm como objetivo proteger contas com privilégios elevados. Os cofres digitais armazenam senhas e chaves de forma criptografada. O mecanismo de check-out permite que um usuário solicite uma credencial por tempo limitado, com aprovação e registro. As sessões auditáveis capturam toda a atividade durante o uso, permitindo auditoria posterior. Juntos, esses componentes impedem o acesso direto e incontrolado, que seria um risco de segurança.

Portanto, a afirmação está em conformidade com as melhores práticas de segurança da informação, como as descritas na NBR ISO/IEC 27005 (gestão de riscos) e nos controles da ISO 27002 para gestão de acesso privilegiado.

  1. 1Cofre digital armazena credenciais criptografadas
  2. 2Usuário solicita check-out (autorização + registro)
  3. 3Credencial liberada por tempo limitado
  4. 4Sessão auditável captura toda a atividade
  5. 5Check-in devolve credencial ao cofre
LEVEL · soulevel.com.br

✅ CERTO.

Link permanente: /questoes/ce215952