Considere, por hipótese, que no ambiente do Tribunal Superior do Trabalho − TST foram detectados os seguintes problemas:
− Fraudes devido a excesso de privilégios de funcionários.
− Violações ou tentativas de violação de dados sensíveis por funcionários com diferentes perfis de acesso.
− Funcionários com elevado número de transações em sistemas, acima de 5 mil por mês.
A equipe de analistas do TST, frente a estes problemas, ponderou que algo deveria ser feito para que houvesse o mapeamento
e redução de riscos em acessos elevados, com diminuição de conflitos de privilégios e implementação de políticas de prevenção
de fraudes e proteção de informações sensíveis.
Para chegar ao resultado desejado, um Analista de Sistemas propôs que

Question

Considere, por hipótese, que no ambiente do Tribunal Superior do Trabalho − TST foram detectados os seguintes problemas:
− Fraudes devido a excesso de privilégios de funcionários.
− Violações ou tentativas de violação de dados sensíveis por funcionários com diferentes perfis de acesso.
− Funcionários com elevado número de transações em sistemas, acima de 5 mil por mês.
 A equipe de analistas do TST, frente a estes problemas, ponderou que algo deveria ser feito para que houvesse o mapeamento
e redução de riscos em acessos elevados, com diminuição de conflitos de privilégios e implementação de políticas de prevenção
de fraudes e proteção de informações sensíveis.
 Para chegar ao resultado desejado, um Analista de Sistemas propôs que Alternativa A: fosse convocada uma reunião da alta direção com a equipe de Analistas de TI para tratarem do alinhamento estratégico
entre áreas de TI e negócios. Ou Alternativa B: a responsabilidade do Gestor de Compliance, com base nas práticas da ITIL v3 edição 2011, fosse ajustada, pois a ele
caberia cuidar da confidencialidade, integridade e disponibilidade das informações sensíveis e controlar os privilégios de
acesso às informações, dados e sistemas do TST. Ou Alternativa C: o controle de Perfil por Função já implantado fosse substituído por um método diferente e já consagrado, como Imperative
Access Control − IAC ou Voluntary Access Control − VAC. Ou Alternativa D: o PETI fosse revisto e ampliado, de forma que o mapa estratégico passasse a contemplar, na perspectiva de Resultados, o
objetivo de garantir que as funções de TI atendam aos privilégios acordados e sejam medidos pelo indicador de número de
transações em sistemas. Ou Alternativa E: o log de acessos dos usuários a sistemas e aplicações fosse avaliado, identificando conflitos de função, principalmente em
atividades críticas e informações sensíveis da empresa, aplicando Role Based Access Control-RBAC com Segregation of
Duties − SoD, dentre outras providências.

Qconcursos · Accepted Answer

Alternativa [E] o log de acessos dos usuários a sistemas e aplicações fosse avaliado, identificando conflitos de função, principalmente em
atividades críticas e informações sensíveis da empresa, aplicando Role Based Access Control-RBAC com Segregation of
Duties − SoD, dentre outras providências. Alternativa Correta: E

A questão aborda a temática de Segurança da Informação, especificamente sobre a Gestão de Acessos e Análise de Vulnerabilidade em um ambiente organizacional. O cenário proposto destaca problemas de segurança como fraudes e violações de dados sensíveis, que podem ser atribuídos a uma gestão de privilégios inadequada. Os conhecimentos necessários para resolver esta questão incluem a compreensão das melhores práticas e ferramentas de controle de acesso, tais como Role Based Access Control (RBAC) e Segregation of Duties (SoD).

Para justificar a escolha da Alternativa E como correta, consideramos que a aplicação do Role Based Access Control (RBAC) com Segregation of Duties (SoD) é uma estratégia eficaz para mitigar os riscos de acessos indevidos e conflitos de funções, pois permite definir acessos com base nos papéis ocupados pelos usuários na organização e garantir a separação de funções para evitar que uma única pessoa tenha privilégios excessivos que possam levar a fraudes ou violações. Além disso, a análise do log de acessos é uma prática recomendada para monitorar e revisar as atividades de usuários, identificar padrões anormais ou transgressões de políticas e ajustar as permissões de acesso conforme necessário.

Portanto, a Alternativa E está correta porque propõe medidas práticas e efetivas que vão ao encontro dos problemas identificados no ambiente do TST e que são reconhecidas como padrões de segurança bem estabelecidos para proteger informações sensíveis e prevenir fraudes.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Considere, por hipótese, que no ambiente do Tribunal Superio...

Gabarito comentado

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas