Questão FC406034
Uma empresa foi acusada de manipulação em documentos de licitações, utilizando um sistema de gerenciamento eletrônico de documentos para alterar propostas após o fechamento do perí
COBIT
FGV · 2024
Uma empresa foi acusada de manipulação em documentos de licitações, utilizando um sistema de gerenciamento eletrônico de documentos para alterar propostas após o fechamento do período de submissão.
Dentre as práticas COBIT 5 a seguir, assinale aquela capaz de prevenir tal ocorrência.
- Gerenciamento de Configuração.
- Recuperação de desastres e Continuidade de Negócios.
- Controles de Acesso, auditoria e Monitoramento.
- Gestão de Relacionamento com Fornecedores.
- Gerenciar definição de requisitos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Controles de Acesso: restringem quem pode visualizar, criar ou alterar documentos do sistema por meio de autenticação forte, autorização baseada em funções, princípio do menor privilégio e bloqueios temporais (ex.: fechamento da submissão). Isso impede alterações não autorizadas às propostas após o prazo.
Auditoria: registros (logs) detalhados e imutáveis, assinatura digital e versionamento garantem rastreabilidade completa das ações. Auditorias periódicas e trilhas de auditoria permitem verificar se houve manipulação e atribuir responsabilidade.
Monitoramento: vigilância contínua com alertas em tempo real, checagem de integridade (hash/checksum) e correlacionamento de eventos (SIEM) detecta tentativas de alteração, acionando respostas automáticas ou humanas. Juntas, essas práticas oferecem controles preventivos e detectivos exigidos pelo COBIT 5.
Conteúdo do catálogo FC Concursos · Atualizado em