Questão 208870

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002; Norma 27005; Norma ISO 27001

No que se refere às normas ISO 27001, ISO 27002, ISO 27005 e
ISO 15999 e aos assuntos correlatos, julgue os itens de 56 a 76.

O controle de acesso à rede busca assegurar o uso de interfaces apropriadas entre a rede da organização e as redes de outras organizações ou redes públicas e controlar o acesso dos usuários aos serviços de informação. Também busca utilizar mecanismos de autenticação apropriados para usuários e equipamentos.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• NBR ISO/IEC 17799 (27002)
  
  11.4 Controle de acesso à rede
  
  Objetivo: Prevenir acesso não autorizado aos serviços de rede.
  
  Convém que o acesso aos serviços de rede internos e externos seja controlado.
  
  Convém que os usuários com acesso às redes e aos serviços de rede  não comprometam a segurança desses serviços, assegurando:
  
  a) uso de interfaces apropriadas entre a rede da organização e as redes de outras organizações e redes públicas;
  b) uso de mecanismos de autenticação apropriados para os usuários e equipamentos;
  c) reforço do controle de acesso de usuários aos serviços de informação.