Questão 1603036

• Banca: CESGRANRIO
• Órgão: IBGE
• Ano: 2013
• Provas: CESGRANRIO - 2013 - IBGE - Analista - Suporte à Comunicação e Rede
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Segundo a Norma NBR ISO/IEC 27002, um processo formal de gerenciamento de senha do usuário deve,

• A. solicitar ao usuário a assinatura de uma declaração de compromisso de manutenção da confidencialidade de sua senha pessoal e das senhas de grupos de trabalho.
• B. garantir que senhas temporárias sejam difíceis de ser adivinhadas e sejam iguais para todos os usuários eventuais.
• C. assegurar que senhas padrão possam ser usadas enquanto não for necessário aumentar o nível de segurança do sistema.
• D. implementar um procedimento para que senhas temporárias sejam enviadas, de modo seguro, para os endereços de e-mail fornecidos pelos usuários.
• E. instruir o usuário a não acusar o recebimento de senhas.

Gabarito: A

Comentários

• Na ISO 27002:2013 a redação desse assunto muda um pouco.

  9.2.4

  Gerenciamento da informação de autenticação secreta de usuários

  Controle

  Convém que a concessão de informação de autenticação secreta seja controlada por meio de um processo de gerenciamento formal.

  Diretrizes para implementação

  Convém que o processo inclua os seguintes requisitos:

  a)solicitar aos usuários a assinatura de uma declaração, para manter a confidencialidade da informação de autenticação secreta e manter as senhas de grupos de trabalho, exclusivamente com os membros do grupo; esta declaração assinada pode ser incluída nos termos e condições da contratação (ver 7.1.2);

  
  

  __________________

  Na ISO 27002 de 2005 se encontra no tópico 11.2.3

• não entendi do motivo da D também não estar certa..

  
  

  veja uma citação bem parecida..

  Se optar por usar redefinição de senha baseada em e-mail, envie um e-mail somente para o endereço pré-definido contendo um link ou senha de acesso temporário que permitam ao usuário redefinir a senha.

  https://www.owasp.org/images/b/b3/OWASP_SCP_v1.3_pt-BR.pdf

• Calango, o que vc está citando é sobre redefinição de senhas e não sobre criação de senhas...apesar de que o procedimento é o mesmo...tb nao entendi...aqui no Instituto Federal, quando o aluno faz o primeiro acesso dele ao sistema acadêmico, recebe por e-mail um link para criar sua senha...