Questão de Segurança da Informação — Organização da Segurança da Informação (NBR ISO/IEC 27002 e NBR ISO/IEC 17799) — VUNESP 2022
Segurança da InformaçãoOrganização da Segurança da Informação (NBR ISO/IEC 27002 e NBR ISO/IEC 17799)
- Código
- vu156670
- Banca
- VUNESP
- Órgão
- ALESP
- Ano
- 2022
- Cargo
- Ana Leg ( )
A norma ABNT NBR ISO/IEC 27002, tomando a versão de 2013 como referência, aborda o tópico relativo a procedimentos seguros de acesso a sistemas e aplicações (log-on). De acordo com a norma, é conveniente que um bom procedimento de entrada (log-on) em um sistema
- Aforneça mensagens de ajuda durante o procedimento que possam ajudar um usuário não autorizado a resolver seu problema e conseguir acesso.
- Bexiba a data e hora da última entrada bem-sucedida no sistema após o procedimento de entrada (log-on) finalizar com sucesso.
- Cindique qual parte dos dados de entrada estão corretos ou incorretos, caso ocorra uma condição de erro no log-on.
- Dmostre identificadores do sistema ou da aplicação antes de o processo de log-on ser completado.
- Eregistre as tentativas de acesso ao sistema sem sucesso, não havendo necessidade de registrar as tentativas bem-sucedidas.