Cebraspe 2023 · Informática

Question

O uso de processos e ferramentas para criar, atribuir, gerenciar e revogar credenciais de acesso para usuários é considerado uma boa prática de segurança da informação.

C) Certo
E) Errado

Accepted Answer

Gabarito oficial: Certo. # Comentário

A questão aborda **gerenciamento de identidades e acessos (IAM)**, pilar fundamental da segurança da informação moderna. De fato, processos estruturados para ciclo de vida completo de credenciais — criação, atribuição, gerenciamento e revogação — constituem boa prática consagrada em frameworks como ITIL, ISO/IEC 27001 e NIST Cybersecurity Framework.

O ponto crítico está na **revogação**: muitas falhas de segurança ocorrem justamente quando credenciais de ex-funcionários ou usuários desligados permanecem ativas. Um processo robusto garante que acessos sejam removidos imediatamente quando necessário, reduzindo superfície de ataque. Igualmente importante é a atribuição documentada — rastreabilidade de quem tem acesso ao quê é mandatório em auditoria e compliance.

A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) reforça essa exigência ao estabelecer que dados pessoais devem ser processados com segurança, transparência e rastreabilidade. Organizações precisam comprovar que controles de acesso estão implementados, documentados e revisados periodicamente — exatamente o que este processo estruturado proporciona.

Portanto, o gabarito está **absolutamente correto**. Não se trata apenas de boa prática, mas de obrigação regulatória e técnica para qualquer organização responsável com segurança.

Informática — Cebraspe 2023

Mais questões de Informática

Fonte