Questão de Segurança da Informação — ISO 27002 — FCC 2020
Segurança da InformaçãoISO 27002
- Código
- fc059136
- Banca
- FCC
- Órgão
- AL-AP
- Ano
- 2020
- Cargo
- Analista Legislativo - Técnico de Segurança da Informação
Um visitante de uma operadora de telefonia acessou sozinho a sala central de comunicação de rede de uma Assembleia Legislativa XYZ, utilizando-se de um crachá de identificação e de um sistema de senha PIN (Personal Identification Number), fornecidos pela recepção da empresa para abrir a única porta de acesso. Esse procedimento de acesso NÃO atende às convenções da ISO/IEC 27002:2013, quanto aos controles de entrada física, em razão
- Ade o visitante estar desacompanhado de um profissional responsável da Assembleia.
- Bde não ter aplicado duplo mecanismo de autenticação para liberar uma barreira física de acesso.
- Cde existir apenas uma porta de acesso à sala controlada, quando deveria haver um segundo acesso alternativo.
- Dde o visitante ser de uma operadora de telecomunicações que pode ter interesses conflitantes com outros provedores da rede instalada.
- Ede a sala de comunicações de redes ser de exclusivo acesso de servidores de TI da Assembleia.