Questão FC422751
Considere, hipoteticamente, que determinado hospital dispõe de todos os seus processos informatizados e todas as estações de trabalho equipadas com tecnologia de ponta. O suporte a
Gestão de Pessoas
FCC · 2018
Considere, hipoteticamente, que determinado hospital dispõe de todos os seus processos informatizados e todas as estações de trabalho equipadas com tecnologia de ponta. O suporte a toda essa estrutura tecnológica é prestado por profissionais do Centro de Informática (CI). Preocupado com a segurança do sistema de informática, o Dr. Rivanil, diretor do CI, inscreveu Luiz, analista de sistema júnior, num curso avançado de senhas de acesso a sistemas informatizados. Após a realização do curso, Luiz retornou ao hospital, trabalhou no primeiro dia, mas no segundo dia ele não retornou ao trabalho. Nesse dia, todos os programas administrativos do hospital solicitavam senhas de acesso e as antigas senhas, até então utilizadas, não estavam sendo aceitas.
Ninguém, além de Luiz, sabe como proceder para quebrar o sistema de senhas criado por ele. Luiz entra em contato com Dr. Rivanil e pede dois milhões de reais para fornecer as senhas. O administrador do hospital cometeu falhas na gestão desse processo. Identifique-a:
- Assegurar que todos os profissionais tivessem as informações de senhas de acesso dos sistemas informatizados.
- Pleno acompanhamento pelo diretor do CI frente a participação do analista Luiz no curso, durante a sua realização e mesmo após o seu retorno ao hospital.
- Deixar de responder rapidamente ao técnico Luiz, já que poderia pagar os dois milhões de reais para o fornecimento de senhas.
- Propiciar participação de um analista de nível júnior – pouco conhecimento e responsabilidade - em curso avançado de senhas de acesso a sistemas informatizados.
- Deixar de contatar a escola contratada para dar o caminho do desbloqueio das senhas, a fim de quebrar o sistema de senhas criado por Luiz.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Propiciar a um analista júnior capacidade exclusiva para alterar ou recuperar senhas críticas cria um ponto único de falha e aumenta o risco de extorsão interna. A decisão demonstra ausência de segregação de funções e de políticas claras de promoção de privilégios.
Boas práticas exigem o princípio do menor privilégio, controle de contas privilegiadas, registros de auditoria e procedimentos de recuperação que não dependam de uma única pessoa.
Além disso, faltaram documentação, plano de contingência e treinamento direcionado a níveis compatíveis com responsabilidades. Funções sensíveis devem ser atribuídas a profissionais com autonomia e supervisão adequadas, com mecanismos de dupla autorização e key escrow para evitar riscos operacionais e legais.
Conteúdo do catálogo FC Concursos · Atualizado em