Flashcard FC487254
Que testes o auditor deve realizar além da segurança técnica da blockchain para avaliar a integridade dos dados?
Blockchain e Smart Contracts (Contratos Inteligentes)
CEBRASPE (CESPE) · 2025
Que testes o auditor deve realizar além da segurança técnica da blockchain para avaliar a integridade dos dados?
Mostrar resposta e comentário
Resposta
O auditor não deve confiar apenas na segurança técnica da blockchain porque a tecnologia não elimina riscos decorrentes de falhas humanas, de processos externos e de pontos finais vulneráveis, sendo necessário testar controles organizacionais e procedimentos operacionais para formar opinião adequada.
• Controles de acesso: avaliar e testar permissões e autenticação para evitar acessos indevidos.
• Gestão de chaves: verificar geração, armazenamento, rotação e recuperação de chaves criptográficas.
• Políticas de segurança: revisar políticas e procedimentos organizacionais relacionados à operação do sistema.
• Segregação de funções: garantir que funções críticas sejam separadas para reduzir risco de fraude ou erro.
• Autorizações e reconciliações: testar procedimentos de autorização de transações e de reconciliação de registros.
• Código de smart contracts: revisar e testar o código para identificar vulnerabilidades e erros lógicos.
• Logs de nós: analisar registros de nós para evidenciar operações e incidentes.
• Integridade dos dados de entrada: obter evidências sobre a validade e origem dos dados para evitar garbage-in.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/484009
Conteúdo do catálogo FC Concursos · Atualizado em