Questão FC483867
Julgue o seguinte item, com relação à auditoria em logs. Nem todos os dispositivos de rede, serviços em nuvem e aplicativos emitem registros para fins de auditoria; é necessário fa
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2024
Julgue o seguinte item, com relação à auditoria em logs.
Nem todos os dispositivos de rede, serviços em nuvem e aplicativos emitem registros para fins de auditoria; é necessário fazer uma configuração a fim de que esses eventos fiquem registrados, de preferência em blockchain, para fins de imutabilidade.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A primeira parte da afirmação está correta em parte: muitos dispositivos e serviços exigem configuração para encaminhar seus logs a um coletor central. Contudo, o item foi julgado ERRADO por causa da preferência explícita por blockchain como solução para imutabilidade.
Não há norma que imponha o uso de blockchain para registros de auditoria. A imutabilidade pode ser alcançada por métodos consolidados e mais práticos, como armazenamento append‑only, WORM, assinaturas digitais, cadeias de hashes, HSM, registros com carimbo de tempo confiável e soluções SIEM com controle de integridade e retenção. Blockchain traz custos, complexidade, desempenho e questões de privacidade que não o tornam obrigatoriamente superior ou necessário para logs de auditoria.
Conteúdo do catálogo FC Concursos · Atualizado em