Questão de Segurança da Informação — Auditoria de Sistemas — CESPE / CEBRASPE 2022
Segurança da InformaçãoAuditoria de Sistemas
- Código
- ce133125
- Banca
- CESPE / CEBRASPE
- Órgão
- APEX Brasil
- Ano
- 2022
- Nível
- Superior
- Cargo
- Perfil 6: Tecnologia da Informação e Comunicação (TIC) - Especialidade: Segurança da Informação
Em uma pequena organização XPTO que não implementa a segregação de funções, um funcionário desempenha a função de operador de computador e programador de aplicativos.Nessa situação hipotética, o auditor de sistemas da informação deve recomendar
- Aprocedimentos que verifiquem se apenas as mudanças aprovadas no programa foram implementadas.
- Ba criação de uma equipe adicional para proporcionar a segregação de funções.
- Co registro automatizado das alterações nas bibliotecas de desenvolvimento.
- Dcontroles de acesso para evitar que o operador faça modificações no programa.