Flashcard FC486542
Qual o objetivo da segregação de funções e como mitigar os riscos se não for possível separar papéis?
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Qual o objetivo da segregação de funções e como mitigar os riscos se não for possível separar papéis?
Mostrar resposta e comentário
Resposta
O objetivo da segregação de funções é evitar que um único indivíduo execute tarefas conflitantes que permitam fraude ou erro sem detecção.
• Princípio do menor privilégio: aplicar restrição de privilégios e separar papéis críticos para evitar concentração de poder e conhecimento.
• Controles compensatórios: quando a separação não for possível, implementar logs íntegros, revisões independentes e auditorias frequentes para mitigar o risco.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483297
Conteúdo do catálogo FC Concursos · Atualizado em