Em uma empresa de médio porte que armazena dados de...
Imagem de fundo

Em uma empresa de médio porte que armazena dados de...

Em uma empresa de médio porte que armazena dados de clientes em servidores próprios, o setor de TI identificou acessos não autorizados em horários fora do expediente. O analista responsável foi orientado a revisar as políticas de segurança, os controles de acesso e os procedimentos de autenticação. Considerando boas práticas de Segurança da Informação, assinale a alternativa correta:


A

A atualização de sistemas deve ser feita apenas quando surgirem falhas graves conhecidas, evitando instabilidade causada por atualizações frequentes.


B

O compartilhamento de credenciais entre usuários de um mesmo setor é aceitável quando há confiança entre os membros da equipe e controle físico do ambiente.


C

O uso de senhas complexas é suficiente para garantir a segurança de acesso, tornando dispensável o monitoramento de logs e auditorias.


D

A autenticação multifator (MFA) reduz o risco de invasão, pois combina ao menos dois elementos distintos de verificação, como senha e código temporário.