A norma ABNT NBR ISO/IEC 27002/2013 – Tecnologia
da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação, define
diversos mecanismos de controle, visando à segurança
da informação. Na seção denominada Sistema de
gerenciamento de senha, são descritas diversas diretrizes, objetivando esse tipo de implementação, sendo correto afirmar que uma dessas diretrizes estabelece que
convém, a esse tipo de sistema, obrigar os usuários a

Question

A norma ABNT NBR ISO/IEC 27002/2013 – Tecnologia
da Informação – Técnicas de segurança – Código de prática para controles de segurança da informação, define
diversos mecanismos de controle, visando à segurança
da informação. Na seção denominada Sistema de
gerenciamento de senha, são descritas diversas diretrizes, objetivando esse tipo de implementação, sendo correto afirmar que uma dessas diretrizes estabelece que
convém, a esse tipo de sistema, obrigar os usuários a Alternativa A: criarem senhas de comprimento mínimo de
15 caracteres. Ou Alternativa B: modificarem, obrigatoriamente a cada nova semana,
suas senhas de acesso. Ou Alternativa C: utilizarem, para acesso a sistemas corporativos,
exclusivamente computadores localizados dentro de
suas empresas. Ou Alternativa D: alterarem senhas temporárias no primeiro acesso ao
sistema. Ou Alternativa E: repetirem senhas já utilizadas e que não tenham sido
objeto de tentativa de furto.

Qconcursos · Accepted Answer

Alternativa [D] alterarem senhas temporárias no primeiro acesso ao
sistema. Gabarito: DFundamento decisivo: A decisão estava na diretriz do controle 9.4.3 sobre sistema de gerenciamento de senha: senhas temporárias devem ser alteradas no primeiro logon.Tema central: gerenciamento de senhasAnálise das alternativasAErradaEstá errada porque o controle 9.4.3 não fixa, nessa diretriz, comprimento mínimo universal de 15 caracteres. O erro é inserir um parâmetro numérico específico que não foi estabelecido pelo item cobrado.BErradaEstá errada porque a diretriz não impõe troca obrigatória semanal de senha. O erro é atribuir ao controle uma periodicidade específica que não está prevista.CErradaEstá errada porque desloca o tema para restrição de uso por local ou dispositivo, o que não integra a diretriz de sistema de gerenciamento de senha do controle 9.4.3. O erro é de escopo do controle cobrado.DCertaA alternativa D está correta porque corresponde à diretriz do controle 9.4.3 da ISO/IEC 27002:2013, que prevê a alteração de senhas temporárias no primeiro acesso.EErradaEstá errada porque admite repetição de senhas já usadas, o que é incompatível com a lógica de boa gestão de senhas indicada pela norma. A alternativa afirma o oposto do recomendado.Pegadinha da questãoA banca misturou uma diretriz real da norma — troca da senha temporária no primeiro logon — com exigências rígidas não previstas no item, como número fixo de caracteres, troca semanal e restrição por equipamento/local.Dica para questões semelhantesSe a questão cobrar um controle específico da ISO 27002, elimine alternativas que tragam números, periodicidades ou exigências fechadas não indicadas naquele item.Separe gestão de senhas de restrição de ambiente ou dispositivo: se a alternativa fala de local de acesso ou tipo de equipamento, verifique se saiu do escopo do controle.Quando houver uma alternativa que coincide diretamente com o procedimento do controle citado, ela prevalece sobre opções que apenas parecem boas práticas genéricas.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

A norma ABNT NBR ISO/IEC 27002/2013 – Tecnologia da Informa...

Gabarito comentado

Gabarito: D

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas