Questões de Concurso Público INMETRO 2010 para Pesquisador - Desenvolvimento de Sistemas

O controle de acesso identifica usuários e regula acesso aos sistemas.

Uma política default de listas de acesso define que tudo é proibido, exceto o que for permitido explicitamente.

O controle de acesso restringe sua atuação ao acesso por indivíduo.

Os sistemas de controle de acesso se restringem a regular o acesso físico a sistemas e instalações.

O controle de acesso garante que os sistemas se comportem como esperado.

Os controles relativos à documentação dos procedimentos de operação têm por objetivo reduzir o risco de acessos ou modificações não autorizados a sistemas.

Os controles relativos à separação dos recursos de desenvolvimento, teste e de produção tem por finalidade controlar as modificações em recursos e sistemas.

Os controles relativos à segregação de funções visam viabilizar a disseminação e padronização dos procedimentos de operação.

Os controles relativos ao monitoramento e análise crítica de serviços terceirizados recomendam que regularmente se monitorem e analisem os relatórios e os registros, além da realização de auditorias.

Os controles relativos à gestão de mudanças visam garantir que os controles de segurança, as definições de serviço e os níveis de entrega de serviços terceirizados sejam efetivamente implementados, executados e mantidos por terceiros.