Controle de Acesso em Políticas de Segurança de Rede
✅ CERTO. A afirmação está correta: o controle de acesso é um dos pilares fundamentais na elaboração de políticas de segurança de rede, definindo quem pode acessar quais recursos e sob quais condições. A norma ISO/IEC 27002 (ABNT NBR ISO/IEC 17799) dedica uma seção inteira ao Controle de Acesso, reforçando sua importância no contexto da segurança da informação.
A política de segurança de rede deve estabelecer regras claras de autorização e autenticação para garantir que apenas usuários legítimos tenham acesso aos recursos apropriados, conforme os princípios de menor privilégio e necessidade de conhecimento. O controle de acesso abrange mecanismos como listas de controle de acesso (ACLs), autenticação multifator, e gerenciamento de identidades, todos essenciais para a proteção da rede.
Portanto, a assertiva está em conformidade com as melhores práticas de segurança da informação.
Gabarito: Certo (C).
MNEMÔNICOCID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)