A ABNT NBR ISO/IEC 27002 descreve em sua seção 9.4 os controles de acesso a sistemas e aplicações, com o objetivo de prevenir o acesso não autorizado a estes. Neste sentido, ela orienta que um bom procedimento de entrada no sistema (log-on): A) armazene e transmita as senhas em texto claro para facilitar a memorização pelo usuário. B) mostre as senhas na tela quando forem digitadas. C) mantenha um registro das senhas anteriores utilizadas e permita sua reutilização. D) registre tentativas de acesso ao sistema, sem sucesso e bem-sucedidas. E) mantenha e armazene os arquivos de senha junto com os dados do sistema da aplicação, facilitando o backup e recuperação em caso de incidentes.

Questão de AuditoriaPrefeitura de Balneário Camboriú - SC - Auditor Interno

Enunciado

A ABNT NBR ISO/IEC 27002 descreve em sua seção 9.4 os controles de acesso a sistemas e aplicações, com o objetivo de prevenir o acesso não autorizado a estes.

Neste sentido, ela orienta que um bom procedimento de entrada no sistema (log-on):

armazene e transmita as senhas em texto claro para facilitar a memorização pelo usuário.

mostre as senhas na tela quando forem digitadas.

mantenha um registro das senhas anteriores utilizadas e permita sua reutilização.

registre tentativas de acesso ao sistema, sem sucesso e bem-sucedidas.

mantenha e armazene os arquivos de senha junto com os dados do sistema da aplicação, facilitando o backup e recuperação em caso de incidentes.

Ver gabarito

Gabarito oficial: alternativa D

registre tentativas de acesso ao sistema, sem sucesso e bem-sucedidas.

Relatar um erro nesta questão

Mais questões da mesma disciplina para manter o ritmo.

CESPE CEBRASPE2023Julgue o seguinte item, referentes ao ambiente de controle corporativo. A controladoria da organização é o órgão central do sistema de governança corporativa, que envolve estreitos relacionamentos entre sócios, conselho de administração, dResolver
FEPESE2023Os estágios de operação de sistemas que envolvem captação de dados, entrada, processamento, emissão de relatórios, documentação e guarda de dados oferecem riscos aparentes pela própria natureza de tarefas envolvidas. Nesse processo, quandoResolver
FUNDEPES2023Dadas as afirmativas acerca da auditoria governamental, I. É o exame independente e objetivo de uma situação ou de uma condição, em confronto com um critério ou um padrão preestabelecido, para que se possa opinar ou comentar a respeito parResolver
FUNDEPES2023Considerando o interesse público, no caso de trabalhos de auditoria, requer-se que os membros das equipes de auditoria atuem com independência em relação aos clientes de auditoria. Nesse contexto, ameaças à independência podem ser criadas pResolver

Questão de AuditoriaPrefeitura de Balneário Camboriú - SC - Auditor Interno

Enunciado

Continue estudando Auditoria