A área de gestão de pessoas de um Tribunal de Contas utiliza um
sistema que reúne informações funcionais necessárias a diferentes
atividades administrativas. Entre os dados disponíveis encontram-se:
• nome, lotação e cargo dos servidores;
• registros de frequência;
• informações utilizadas no processamento da folha de
pagamento; e
• avaliações individuais de desempenho.Em razão de uma reorganização interna, pretende-se conceder
acesso ao sistema aos gestores das unidades. Para simplificar a
administração dos usuários, foi proposta foi proposta a adoção de
um mesmo perfil de acesso para todos os gestores, permitindo-lhes consultar integralmente os dados de qualquer servidor do
Tribunal.
A área responsável rejeitou a proposta e definiu que cada gestor
poderá consultar apenas as informações necessárias ao exercício
de suas atribuições e referentes aos servidores sob sua gestão. Os
demais acessos permanecerão restritos aos setores responsáveis
pelos respectivos processos administrativos.A decisão adotada protege diretamente a

Question

A área de gestão de pessoas de um Tribunal de Contas utiliza um
sistema que reúne informações funcionais necessárias a diferentes
atividades administrativas. Entre os dados disponíveis encontram-se:
• nome, lotação e cargo dos servidores;
• registros de frequência;
• informações utilizadas no processamento da folha de
pagamento; e
• avaliações individuais de desempenho.Em razão de uma reorganização interna, pretende-se conceder
acesso ao sistema aos gestores das unidades. Para simplificar a
administração dos usuários, foi proposta foi proposta a adoção de
um mesmo perfil de acesso para todos os gestores, permitindo-lhes consultar integralmente os dados de qualquer servidor do
Tribunal.
A área responsável rejeitou a proposta e definiu que cada gestor
poderá consultar apenas as informações necessárias ao exercício
de suas atribuições e referentes aos servidores sob sua gestão. Os
demais acessos permanecerão restritos aos setores responsáveis
pelos respectivos processos administrativos.A decisão adotada protege diretamente a Alternativa A: autenticidade, ao assegurar que os dados consultados tenham
sido produzidos pelos setores responsáveis pelos processos
administrativos. Ou Alternativa B: confidencialidade, ao restringir o acesso às informações
segundo a necessidade decorrente das atribuições exercidas. Ou Alternativa C: disponibilidade, ao garantir que os gestores tenham acesso
contínuo às informações necessárias ao funcionamento das
unidades. Ou Alternativa D: integridade, ao impedir que os gestores alterem
indevidamente os dados registrados pelos demais setores do
Tribunal. Ou Alternativa E: autenticidade, ao permitir a identificação do usuário
responsável por cada consulta realizada no sistema.

Qconcursos · Accepted Answer

Alternativa [B] confidencialidade, ao restringir o acesso às informações
segundo a necessidade decorrente das atribuições exercidas. Gabarito: BFundamento decisivo: A restrição de consulta às informações necessárias e aos servidores sob gestão caracteriza confidencialidade; portanto, o gabarito é B.Tema central: Confidencialidade e autorização de consultaAnálise das alternativasAErradaA restrição de consulta não comprova a origem dos dados. Manter determinados acessos nos setores responsáveis pelos processos administrativos não assegura que as informações tenham sido produzidas por esses setores.BCertaA alternativa B está correta porque a autorização foi delimitada em duas dimensões: quais informações o gestor pode consultar e de quais servidores. A necessidade decorrente de suas atribuições define o alcance permitido da consulta, mantendo as demais informações fora dessa autorização. Esse controle protege diretamente a confidencialidade.CErradaDefinir quais dados podem ser consultados não garante acesso contínuo ao sistema. A decisão estabelece o alcance da autorização, sem apresentar medida que assegure a continuidade do serviço.DErradaA decisão disciplina a consulta, não a alteração dos registros. Não foram descritas permissões de escrita nem mecanismos contra modificações indevidas; portanto, não se demonstra proteção direta da integridade.EErradaLimitar as informações consultáveis não demonstra a identificação do responsável por cada consulta. Não há descrição de autenticação ou de registros individualizados das operações que sustente essa conclusão.Pegadinha da questãoConfundir o alcance da autorização de consulta com outras garantias: continuidade do acesso, impedimento de alterações, comprovação da origem dos dados ou identificação de quem realizou cada consulta.Dica para questões semelhantesQuando a medida define quem pode consultar quais informações, identifique a confidencialidade como a propriedade diretamente protegida.Distinga autorização de continuidade: permitir acesso a certos dados não significa garantir que o sistema esteja continuamente disponível.Não deduza controle de alterações, validação de origem ou rastreabilidade a partir de uma simples restrição de consulta; procure a descrição específica desses mecanismos.

A área de gestão de pessoas de um Tribunal de Contas utiliza...

Gabarito comentado

Gabarito: B

Clique para visualizar este gabarito

Comentários

Clique para visualizar este comentário

Questões de assuntos semelhantes

Provas relacionadas