Questão de Auditoria — Auditoria — FEPESE 2023
AuditoriaAuditoria
- Código
- qq879864
- Banca
- FEPESE
- Órgão
- Prefeitura de Balneário Camboriú - SC
- Ano
- 2023
- Nível
- Superior
- Cargo
- Auditor Interno
A ABNT NBR ISO/IEC 27002 descreve em sua seção 9.4 os controles de acesso a sistemas e aplicações, com o objetivo de prevenir o acesso não autorizado a estes.Neste sentido, ela orienta que um bom procedimento de entrada no sistema (log-on):
- Aarmazene e transmita as senhas em texto claro para facilitar a memorização pelo usuário.
- Bmostre as senhas na tela quando forem digitadas.
- Cmantenha um registro das senhas anteriores utilizadas e permita sua reutilização.
- Dregistre tentativas de acesso ao sistema, sem sucesso e bem-sucedidas.
- Emantenha e armazene os arquivos de senha junto com os dados do sistema da aplicação, facilitando o backup e recuperação em caso de incidentes.