Questão 1365505

• Banca: FCC
• Órgão: TRF - 4ª REGIÃO
• Ano: 2014
• Provas: FCC - 2014 - TRF - 4ª REGIÃO - Técnico Judiciário - Segurança e Transporte
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Tanto no setor público como no setor privado, a segurança da informação objetiva proteger as infraestruturas críticas, objetivando viabilizar os negócios como o governo eletrônico (e-gov) ou o comércio eletrônico (e-business). A interconexão de redes públicas e privadas, e o compartilhamento de recursos de informação, aumentam a dificuldade de controle, sendo fundamental a formulação de política de restrição de acesso. Descaracteriza-se como procedimentos e ações formais para controlar o acesso a sistemas de informação e serviços:

• A. Não utilizar a mesma senha para uso com finalidades profissionais e pessoais.
• B. Analisar os direitos de acesso de usuários criticamente e realocar quando movidos, na mesma organização, de um tipo de atividade para outra.
• C. Estabelecer procedimentos para verificar a identidade de um usuário antes de fornecer uma senha temporária, de substituição ou nova.
• D. Efetuar a desconexão com o computador de grande porte, servidores e computadores pessoais do escritório, quando a sessão for finalizada.
• E. Assegurar aos provedores de serviços que serão dados acessos até que os procedimentos de autorização tenham sido concluídos.

Gabarito: E

Comentários

• ABNT NBR ISO/IEC 17799:2005
  
  11.2.1 Registro de usuário
  
  Diretrizes para implementação
  Convém que os procedimentos de controle de acesso para registro e cancelamento de usuários incluam:
  
  f) assegurar aos provedores de serviços que não serão dados acessos até que os procedimentos de
  autorização tenham sido concluídos;

• Gabarito:

  Letra E

• Prezados,
  
  Conforme a ISO 27002, convém que a organização identifique e exija os controles de segurança da informação para tratar, especificamente , do acesso do fornecedor as informações da organização, através de uma política.
  
  Assegurar aos provedores de serviço acesso aos dados sem que a autorização esteja concluída é uma enorme violação de segurança.
  
  Portanto a alternativa correta é a letra E