Question

Em uma empresa de médio porte que armazena dados de clientes em servidores próprios, o setor de TI identificou acessos não autorizados em horários fora do expediente. O analista responsável foi orientado a revisar as políticas de segurança, os controles de acesso e os procedimentos de autenticação. Considerando boas práticas de Segurança da Informação, assinale a alternativa correta:

Accepted Answer

C) A autenticação multifator (MFA) reduz o risco de invasão, pois combina ao menos dois elementos distintos de verificação, como senha e código temporário.

Answer

A) O uso de senhas complexas é suficiente para garantir a segurança de acesso, tornando dispensável o monitoramento de logs e auditorias.

Answer

B) O compartilhamento de credenciais entre usuários de um mesmo setor é aceitável quando há confiança entre os membros da equipe e controle físico do ambiente.

Answer

D) A atualização de sistemas deve ser feita apenas quando surgirem falhas graves conhecidas, evitando instabilidade causada por atualizações frequentes.

Mais questões de Princípios da segurança da informação