Considere que na Eletrosul o acesso à informação, recursos de processamento das informações e processos de negócios devem ser controlados com base nos requisitos de negócio e segurança da informação. Assim, convém A) considerar os controles de acesso lógico e físico separadamente, já que os controles lógicos são mais importantes e devem ter prioridade sobre os demais controles, pois estão descritos na política de segurança da informação. B) que questões de legislação pertinentes e qualquer obrigação contratual relativa à proteção de acesso para dados ou serviços estejam em um documento próprio, separado da política de controle de acesso. C) estabelecer regras baseadas na premissa ?tudo é permitido, a menos que expressamente proibido" em lugar da regra mais fraca ?tudo é proibido, a menos que seja expressamente permitido". D) fornecer senhas aos usuários de maneira segura, através de mensagens de e-mail, SMS ou arquivo de senha. E) que os procedimentos de controle de acesso para registro e cancelamento de usuários incluam fornecer aos usuários uma declaração por escrito dos seus direitos de acesso.

E) que os procedimentos de controle de acesso para registro e cancelamento de usuários incluam fornecer aos usuários uma declaração por escrito dos seus direitos de acesso.

Questões Informática Segurança da Informação

Considere que na Eletrosul o acesso à informação, recursos de processamento das informa...

Responda: Considere que na Eletrosul o acesso à informação, recursos de processamento das informações e processos de negócios devem ser controlados com base nos requisitos de negócio e segurança da informaçã...

1Q623304 | Informática, Segurança da Informação, Profissional de Nível Superior, ELETROSUL, FCC

Considere que na Eletrosul o acesso à informação, recursos de processamento das informações e processos de negócios devem ser controlados com base nos requisitos de negócio e segurança da informação. Assim, convém

✂️ a) considerar os controles de acesso lógico e físico separadamente, já que os controles lógicos são mais importantes e devem ter prioridade sobre os demais controles, pois estão descritos na política de segurança da informação.
✂️ b) que questões de legislação pertinentes e qualquer obrigação contratual relativa à proteção de acesso para dados ou serviços estejam em um documento próprio, separado da política de controle de acesso.
✂️ c) estabelecer regras baseadas na premissa ?tudo é permitido, a menos que expressamente proibido" em lugar da regra mais fraca ?tudo é proibido, a menos que seja expressamente permitido".
✂️ d) fornecer senhas aos usuários de maneira segura, através de mensagens de e-mail, SMS ou arquivo de senha.
✂️ e) que os procedimentos de controle de acesso para registro e cancelamento de usuários incluam fornecer aos usuários uma declaração por escrito dos seus direitos de acesso.