Questão FC305958
A equipe liderada por Jonas é responsável por prover o home office de um órgão da Administração Pública Federal (APF). Jonas recebeu uma solicitação da Equipe de Tratamento de Inci
Normas de Segurança do GSI
FGV · 2022
A equipe liderada por Jonas é responsável por prover o home office de um órgão da Administração Pública Federal (APF). Jonas recebeu uma solicitação da Equipe de Tratamento de Incidente de Rede (ETIR) para fornecer os registros de acesso a um sistema, ocorridos durante determinado tempo, para averiguação por suspeita de um incidente de segurança da informação.
Considerando as orientações da Norma Complementar 21/IN01/DSIC/GSIPR, quanto aos requisitos para adequação dos ativos de informação para coleta e preservação das evidências, a equipe de Jonas deve fornecer as seguintes informações para cada acesso:
- identificação inequívoca do usuário;
- registro das autenticações malsucedidas;
- data e hora dos acessos sincronizados com o servidor de hora local;
- tempo máximo de registro de log de quatro meses;
- registro das autenticações bem sucedidas.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
A norma complementar exige que os registros de acesso contenham a identificação inequívoca do usuário que efetuou o acesso. Isso significa um identificador não ambíguo (por exemplo, login vinculado a um cadastro institucional) que permita distinguir claramente uma pessoa ou entidade digital de outra.
Esse dado é fundamental para que a ETIR possa correlacionar eventos, atribuir ações a sujeitos específicos e avançar em investigação ou responsabilização.
Além disso, a presença dessa identificação facilita a manutenção da cadeia de custódia e a preservação da integridade das evidências, pois permite rastrear origem, possíveis alterações e vincular provas a controles de autenticação adotados pelo órgão.
Conteúdo do catálogo FC Concursos · Atualizado em