Questão 1990522

• Banca: FCC
• Órgão: ELETROBRAS-ELETROSUL
• Ano: 2016
• Provas: FCC - 2016 - ELETROBRAS-ELETROSUL - Informática
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Considere que na Eletrosul o acesso à informação, recursos de processamento das informações e processos de negócios devem ser controlados com base nos requisitos de negócio e segurança da informação. Assim, convém

• A. considerar os controles de acesso lógico e físico separadamente, já que os controles lógicos são mais importantes e devem ter prioridade sobre os demais controles, pois estão descritos na política de segurança da informação.
• B. que questões de legislação pertinentes e qualquer obrigação contratual relativa à proteção de acesso para dados ou serviços estejam em um documento próprio, separado da política de controle de acesso.
• C. estabelecer regras baseadas na premissa “tudo é permitido, a menos que expressamente proibido" em lugar da regra mais fraca “tudo é proibido, a menos que seja expressamente permitido".
• D. fornecer senhas aos usuários de maneira segura, através de mensagens de e-mail, SMS ou arquivo de senha.
• E. que os procedimentos de controle de acesso para registro e cancelamento de usuários incluam fornecer aos usuários uma declaração por escrito dos seus direitos de acesso.

Gabarito: E

Comentários

• a) ERRADO - controles lógicos e físicos devem estar especificados juntos na PSI.

  b) ERRADO - as questões legais devem estar contidas na PSI

  C) ERRADO - fala sério kkk

  D) ERRADO - fala sério, enviar senha por SMS é seguro ? não precisa nem estudar SI pra deduzir que isso é falso...

  E) CERTO - trata do termo de confidencialidade e sigilo