Questão 98 do Concurso Tribunal de Contas do Estado do Rio Grande do Norte (TCE-RN) - Assessor - Tecnologia da Informação - CESPE/CEBRASPE (2015)

Julgue o item a seguir, acerca de gestão de segurança da informação à luz das normas ISO/IEC 27001 e 27002.

Caso o controle de acesso aos sistemas corporativos de uma organização seja feito com base em perfis de pessoas, então, de acordo com as boas práticas, esses perfis devem ser aplicados apenas no nível hierárquico dos servidores e colaboradores.