FC ConcursosFC Concursos

Questão FC84094

Uma denúncia anônima revelou que um servidor do MPU acessou informações sigilosas sem autorização. Para garantir maior controle e rastreabilidade desses acessos, qual das medidas a

Segurança Orgânica

INÉDITAS

Uma denúncia anônima revelou que um servidor do MPU acessou informações sigilosas sem autorização. Para garantir maior controle e rastreabilidade desses acessos, qual das medidas abaixo está alinhada à Resolução CNMP nº 156/2016?
  1. A restrição total de acesso a servidores de baixo escalão, permitindo apenas o alto escalão do MPU acessar informações sigilosas.
  2. A implementação de funcionalidades que permitam o registro e rastreamento de logs de acesso e de ocorrências para auditoria e contrainteligência.
  3. A eliminação de registros de acesso antigos para reduzir a sobrecarga dos sistemas internos.
  4. A configuração de recursos tecnológicos que permitam o monitoramento de acesso e de ocorrências para auditoria interna e externa.
  5. O compartilhamento de credenciais entre setores para facilitar o trabalho colaborativo e reduzir o impacto de restrições de acesso.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

De acordo com o Art. 8º, parágrafo único, inciso III, da Resolução CNMP nº 156/2016: "As medidas reportadas no caput deverão: III – conter funcionalidades que permitam o registro e rastreamento de logs de acesso e de ocorrências, para fins de auditoria e contrainteligência."

Art. 8º A segurança da informação nos meios de tecnologia da informação compreende um conjunto de medidas voltado a salvaguardar as informações sensíveis ou sigilosas geradas, armazenadas e processadas por intermédio da informática, bem como a própria integridade dos sistemas utilizados pela Instituição, englobando as áreas de informática e de comunicações.

Parágrafo único. As medidas reportadas no caput deverão:

I – privilegiar a utilização de tecnologias modernas e o uso de sistemas criptográficos na transmissão de dados e informações sensíveis ou sigilosos, inclusive nos meios de comunicação por telefonia;

II – priorizar a utilização de certificação digital, em especial nos assuntos que necessitem de sigilo e validade jurídica, e o armazenamento de dados (backup), que promovam a segurança e disponibilidade da informação;

III – conter funcionalidades que permitam o registro e rastreamento de logs de acesso e de ocorrências, para fins de auditoria e contrainteligência; e

IV – ser efetivada por cruzamento de verificação e com segregação de funções preferencialmente por estrutura não subordinada à área de tecnologia da informação e comunicações.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo