Questão de Segurança da Informação — Organização da Segurança da Informação (NBR ISO/IEC 27002 e NBR ISO/IEC 17799) — FCC 2023
Segurança da InformaçãoOrganização da Segurança da Informação (NBR ISO/IEC 27002 e NBR ISO/IEC 17799)
- Código
- fc144587
- Banca
- FCC
- Órgão
- TRT 21
- Ano
- 2023
- Cargo
- AJ TRT21
Com relação à autenticação segura, a norma ABNT NBR ISO/IEC 27002:2022 recomenda que o procedimento de entrada em um sistema ou aplicativo seja projetado para minimizar o risco de acesso não autorizado, por meio da implementação de procedimentos e tecnologias de acesso que
- Aforneçam mensagens de ajuda durante o procedimento de acesso ao sistema para auxiliar um usuário não autorizado.
- Bmantêm sessões inativas após um longo período de inatividade, para agilizar as operações dos usuários.
- Cexibem informações sensíveis do sistema ou do aplicativo, mesmo que o processo de log-on ainda não tenha sido concluído.
- Dprotegem contra tentativas de log-on com força bruta em nomes de usuário e senha por meio, por exemplo, do uso de САРТСНА.
- Enão validam as informações de log-on no sistema na conclusão de todos os dados de entrada.