Questão 5575879

• Banca: FCC
• Órgão: TJ-SC
• Ano: 2021
• Provas: FCC - 2021 - TJ-SC - Analista de Sistemas
• Disciplina: Segurança da Informação
• Assuntos: ISO 27002

Considere:

Manter a confidencialidade da informação de autenticação secreta, garantindo que ela não seja divulgada para quaisquer outras partes, incluindo autoridades e lideranças.

De acordo com a Norma ABNT NBR ISO/IEC 27002:2013, essa recomendação é do âmbito de

• A. gerenciamento de acesso do usuário.
• B. responsabilidades dos usuários.
• C. controle de acesso ao sistema e à aplicação.
• D. controles criptográficos.
• E. responsabilidades e procedimentos operacionais. 

Gabarito: B

Comentários

• Inicialmente, eu e você podemos ser levados a relacionar a descrição apresentada com a letra D(controles criptográficos.), todavia se trata do item 9.3 da norma: responsabilidades dos usuários(letra B) com o objetivo de tornar os usuários responsáveis pela proteção das suas informações de autenticação.

  Especificamente o item a):manter a confidencialidade da informação de autenticação secreta, garantindo que ela não é divulgada para quaisquer outras partes, incluindo autoridades e lideranças.

  Em síntese, transcrição da norma.

  Assim, gabarito letra B.

• GABARITO B 9.3 Responsabilidades dos usuários Objetivo: Tornar os usuários responsáveis pela proteção das suas informações de autenticação. 9.3.1 Uso da informação de autenticação secreta CONTROLE Convém que os usuários sejam orientados a seguir as práticas da organização quanto ao uso da informação de autenticação secreta. Diretrizes para implementação: Convém que todos os usuários sejam informados para: a) manter a confidencialidade da informação de autenticação secreta, garantindo que ela não é divulgada para quaisquer outras partes, incluindo autoridades e lideranças; FONTE: ISO 27002