Questão pública

Questão de Segurança da Informação

FGV - TRF 1a - Especialidade: Suporte em Tecnologia da Informação - 2024 • FGV • 2024

ID 26318 Segurança da Informação FGV TRF 1a Especialidade: Suporte em Tecnologia da Informação 2024

Uma empresa de consultoria foi contratada pela empresa X na tentativa de adequar a sua segurança à norma ABNT NBR ISO/IEC 27002:2013. Ao analisar o relatório final da consultoria, a empresa X notou algumas observações sobre o controle de acesso à informação e às funções dos sistemas de aplicações, necessários para que ela siga uma política de controle de acesso. Como forma de restrição de acesso à informação, o controle sugerido pela consultoria foi:

limitar a informações contidas nas saídas;

registrar tentativas de acesso ao sistema, incluindo as sem sucesso e as bem-sucedidas;

obrigar os usuários a mudarem as suas senhas temporárias no primeiro acesso ao sistema;

mostrar um aviso geral informando que o computador deve ser acessado somente por usuários autorizados;

permitir que os usuários selecionem e modifiquem suas próprias senhas, incluindo um procedimento de confirmação para evitar erros.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta