Em fiscalização sobre o ambiente de TI que sustenta a folha de
pagamento de um jurisdicionado, a equipe do TCE-PE constata que
os administradores do sistema conseguem editar e apagar os
registros de log das próprias ações e que os relógios dos servidores
da aplicação e do banco de dados apresentam defasagem de vários
minutos entre si.
Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para
registro e monitoramento, é correto afirmar que

Question

Em fiscalização sobre o ambiente de TI que sustenta a folha de
pagamento de um jurisdicionado, a equipe do TCE-PE constata que
os administradores do sistema conseguem editar e apagar os
registros de log das próprias ações e que os relógios dos servidores
da aplicação e do banco de dados apresentam defasagem de vários
minutos entre si.
Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para
registro e monitoramento, é correto afirmar que Alternativa A: os administradores podem alterar os registros de suas próprias
ações, desde que possuam autorização formal e documentem
posteriormente as modificações efetuadas nos arquivos de
log. Ou Alternativa B: a centralização dos registros torna desnecessária a
sincronização dos relógios dos sistemas, pois o servidor coletor
pode atribuir um horário único aos eventos recebidos. Ou Alternativa C: as trilhas de auditoria devem priorizar as operações concluídas
com sucesso, podendo descartar tentativas rejeitadas quando
não produzirem alteração nos dados do sistema. Ou Alternativa D: os registros devem ser protegidos contra alteração e acesso
não autorizado, inclusive por usuários privilegiados, e os
relógios dos sistemas devem permanecer sincronizados com
fontes confiáveis. Ou Alternativa E: os registros devem ser mantidos por trinta dias e eliminados
após esse período, independentemente dos requisitos legais,
contratuais ou operacionais da organização.

Jucelino Allmeida · Accepted Answer

Alternativa [D] os registros devem ser protegidos contra alteração e acesso
não autorizado, inclusive por usuários privilegiados, e os
relógios dos sistemas devem permanecer sincronizados com
fontes confiáveis. A ISO/IEC 27002 exige que os logs de auditoria sejam protegidos contra alteração e exclusão, inclusive por administradores, para garantir a segregação de funções e o não repúdio, e que todos os relógios dos sistemas sejam sincronizados por uma fonte confiável (como NTP) para permitir a reconstrução precisa de incidentes.

Em fiscalização sobre o ambiente de TI que sustenta a folha ...

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas