Questão FC483297
Julgue o próximo item, relativo a procedimentos de segurança e de gerenciamento. A segregação de funções é um procedimento de segurança que visa separar as funções conflitantes com
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
Julgue o próximo item, relativo a procedimentos de segurança e de gerenciamento.
A segregação de funções é um procedimento de segurança que visa separar as funções conflitantes com vistas a evitar que um indivíduo execute potenciais funções conflitantes por conta própria, tendo como exceção procedimentos como solicitar, aprovar e implementar os direitos de acesso, que deve ser executado pelo mesmo indivíduo, a fim de se garantir unicidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada errada porque confunde o objetivo da segregação de funções: evitar que um único indivíduo execute tarefas conflitantes que permitam fraude ou erro sem detecção.
Permitir que a mesma pessoa solicite, aprove e implemente direitos de acesso elimina checagens independentes, concentra conhecimento e poder, e aumenta risco de abuso e falhas operacionais.
O correto é aplicar o princípio do menor privilégio e separar papéis críticos; quando isso não for possível por limitação operacional, devem existir controles compensatórios (logs íntegros, revisões independentes, auditorias frequentes) para mitigar o risco.
Portanto, a exceção proposta não é aceitável como regra nas práticas de segurança da informação.
Conteúdo do catálogo FC Concursos · Atualizado em