Questão 5258365

• Banca: CESPE / CEBRASPE
• Órgão: APEX Brasil
• Ano: 2021
• Provas: CESPE / CEBRASPE - 2021 - APEX Brasil - Analista - Tecnologia da Informação e Comunicação
• Disciplina: Segurança da Informação
• Assuntos: Norma ISO 27001

A ABNT NBR ISO/IEC 27001 prevê um tipo de controle denominado controle de acesso, que engloba os objetivos de controle. Nesse contexto, o sistema de gerenciamento de senha está associado ao objetivo de controle denominado

• A. responsabilidades dos usuários.
• B. requisitos do negócio para controle de acesso.
• C. gerenciamento de acesso do usuário.
• D. controle de acesso ao sistema e à aplicação.

Gabarito: D

Comentários

• GABARITO D

  A.9.4 Controle de acesso ao sistema e à aplicação

  Objetivo: Prevenir o acesso não autorizado aos sistemas e aplicações.

  • A.9.4.1 Restrição de acesso à informação
  • A.9.4.2 Procedimentos seguros de entrada no sistema (logon)
  • A.9.4.3 Sistema de gerenciamento de senha
  • A.9.4.4 Uso de programas utilitários privilegiados
  • A.9.4.5 Controle de acesso ao código-fonte do programa

  FONTE: ISO 27001

• D

  controle de acesso ao sistema e à aplicação.

• decora logo e seja feliz