Um visitante de uma operadora de telefonia acessou sozinho a sala central de comunicação de rede de uma…

Question

Um visitante de uma operadora de telefonia acessou sozinho a sala central de comunicação de rede de uma Assembleia Legislativa XYZ, utilizando-se de um crachá de identificação e de um sistema de senha PIN (Personal Identification Number), fornecidos pela recepção da empresa para abrir a única porta de acesso. Esse procedimento de acesso NÃO atende às convenções da ISO/IEC 27002:2013, quanto aos controles de entrada física, em razão

Accepted Answer

de o visitante estar desacompanhado de um profissional responsável da Assembleia.

Answer

de não ter aplicado duplo mecanismo de autenticação para liberar uma barreira física de acesso.

Answer

de existir apenas uma porta de acesso à sala controlada, quando deveria haver um segundo acesso alternativo.

Answer

de o visitante ser de uma operadora de telecomunicações que pode ter interesses conflitantes com outros provedores da rede instalada.

Answer

de a sala de comunicações de redes ser de exclusivo acesso de servidores de TI da Assembleia.

Questão de Segurança da InformaçãoISO 27002

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento