Questões comentadas . Concursos Diversos de Norma ISO 27001 | 231481

#231481
Concurso: . Concursos Diversos
Cargo: . Cargos Diversos
Banca: . Bancas Diversas
Matéria: Norma ISO 27001
Tipo: Múltipla escolha
Comentários: Seja o primeiro a comentar

fácil

(1,0)

Baseado nas normas ABNT NBR ISO/IEC 27001:2013 e ABNT NBR ISO/IEC 27002:2013, um analista de TI está definindo uma política de controle de acesso às informações e aos recursos de processamento de uma organização. Nesse contexto, estas normas recomendam que

a) os direitos de acesso dos funcionários às informações e aos recursos de processamento devem ser retirados quando o funcionário for desligado, mas não precisam ser ajustados se o funcionário mudar de cargo.
b) os proprietários de ativos devem analisar criticamente os direitos de acesso dos usuários em intervalos regulares.
c) um processo de registro e cancelamento de usuário, mesmo que informal, deve ser implementado para permitir atribuição de direitos de acesso.
d) os usuários recebam acesso às redes e aos serviços de redes que necessitarem e/ou quiserem utilizar.
e) uma política de controle de acesso deve ser estabelecida, documentada e analisada criticamente, baseada apenas nos requisitos de segurança da informação.

Questões comentadas . Concursos Diversos de Norma ISO 27001 | 231481

Comentários da questão