Todos os procedimentos de segurança listados abaixo referem-se a controles de acesso lógico, EXCETO:
A
utilizar mecanismos de time-out automático, isto é, desativar a sessão após um determinado tempo sem qualquer atividade
no terminal ou computador. Para restaurá-la, o usuário é obrigado a fornecer novamente seu ID e senha.
B
definir o controle de acesso nas entradas e saídas através de travas, alarmes, grades, vigilante humano, vigilância eletrônica,
portas com senha, cartão de acesso e registros de entrada e saída de pessoas e objetos.
C
utilizar logs como medidas de detecção e monitoramento, registrando atividades, falhas de acesso (tentativas frustradas de
logon ou de acesso a recursos protegidos) ou uso do sistema operacional, utilitários e aplicativos, e detalhando o que foi
acessado, por quem e quando.
D
definir as permissões e os privilégios de acesso para cada recurso ou arquivo no sistema. Quando um usuário tenta acessar
um recurso, o sistema operacional verifica se as definições de acesso desse usuário e do recurso desejado conferem.
O usuário só conseguirá o acesso se essa verificação for positiva.
E
limitar o número de tentativas de logon sem sucesso e limitar o horário de uso dos recursos computacionais de acordo com
a real necessidade de acesso aos sistemas. Pode-se, por exemplo, desabilitar o uso dos recursos nos fins de semana ou à
noite.