Questão de Segurança da Informação — ISO 27002 — FCC 2021

ISO 27002:2013 – Responsabilidades dos Usuários

Gabarito: letra B. Manter a confidencialidade da informação de autenticação secreta, não a divulgando a terceiros (incluindo autoridades e lideranças), é uma recomendação inserida no âmbito das responsabilidades dos usuários (seção 9.2 da ISO 27002:2013).

A norma ISO 27002:2013 define controles e diretrizes para a segurança da informação, organizados em 14 seções. A recomendação apresentada refere-se à obrigação do usuário de proteger suas credenciais de autenticação, o que está claramente na alçada das responsabilidades do usuário, e não em controles técnicos de acesso, criptografia ou procedimentos operacionais.

Alternativa A — ❌ Incorreta

Gerenciamento de acesso do usuário trata de processos formais para concessão, revisão e remoção de direitos de acesso, mas não aborda diretamente o comportamento individual de guardar senhas.

Alternativa B — ✅ Correta ⟵ GABARITO

Responsabilidades dos usuários abrange regras para que os usuários mantenham a confidencialidade e usem adequadamente as informações de autenticação, conforme descrito no enunciado.

Alternativa C — ❌ Incorreta

Controle de acesso ao sistema e à aplicação envolve mecanismos técnicos (como listas de controle de acesso), não a conduta do usuário.

Alternativa D — ❌ Incorreta

Controles criptográficos lidam com cifração de dados, não com a guarda de senhas.

Alternativa E — ❌ Incorreta

Responsabilidades e procedimentos operacionais referem-se à operação de sistemas e processos de TI, não à proteção individual de credenciais.

Gabarito: letra B.