FC ConcursosFC Concursos

Flashcard FC486549

Qual a finalidade da segregação de funções?

Gestão da Segurança da Informação

CEBRASPE (CESPE) · 2022

De acordo com o assunto TI - Segurança da Informação: Segurança em Recursos Humanos (NBR ISO/IEC 27002 e NBR ISO/IEC 17799), responda:

Qual a finalidade da segregação de funções?
Mostrar resposta e comentário

Resposta

Evitar que uma única pessoa inicie, execute e autorize uma operação crítica sem detecção, reduzindo o risco de erro ou fraude.

• Redução de acesso indevido: reduz oportunidades de acesso ou alteração indevida de ativos.
• Separação de papéis: distribui responsabilidades para impedir execução completa de operações críticas por uma só pessoa.
• Proteção contra conluios: prevê mecanismos para dificultar conluios entre responsáveis pelos mesmos processos.
• Controles combinados: combina controles técnicos e administrativos, como controle de acesso e registro/auditoria.
• Rastreamento e responsabilização: aumenta a responsabilização e o rastreamento de ações sobre ativos facilitando detecção de alterações não autorizadas.





Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483304

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo