Questão de Segurança da Informação — Conceitos Básicos em Segurança da Informação — FGV 2025
Segurança da Informação›Conceitos Básicos em Segurança da Informação
Código
fg109078
Banca
FGV
Órgão
DPE-RO
Ano
2025
Nível
Médio
Cargo
Técnico em Informática - Classe A
Uma autarquia deseja implantar boas práticas em Gestão de Identidade e Acesso para garantir o controle efetivo do acesso dos colaboradores aos sistemas corporativos. Para atingir esse objetivo, alguns conceitos e aspectos devem ser cumpridos pelos sistemas de controle de acesso.Nesse contexto, o conceito de “controle dual” consiste na
Acombinação de políticas de acesso e resolução de conflitos em diferentes recursos.
Bdivisão de etapas uma função de sistema entre pares de indivíduos.
Cespecificação de quem pode manipular as regras no banco de dados de autorização.
Dpossibilidade de permissão de implantação de políticas fechadas e abertas de segurança.
Erequisição de dois ou mais indivíduos trabalhando conjuntamente.
Revelar gabarito e comentário▾
GabaritoE — requisição de dois ou mais indivíduos trabalhando conjuntamente.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Controle Dual em Gestão de Identidade e Acesso
Gabarito: letra E. O conceito de "controle dual" (também conhecido como "dual control" ou "two-person rule") é uma prática de segurança que exige a participação de dois ou mais indivíduos autorizados para executar uma operação sensível, garantindo que nenhuma pessoa isoladamente possa comprometer o sistema. A alternativa E descreve exatamente essa exigência de trabalho conjunto.
A banca testa o conhecimento de um termo técnico específico em segurança da informação, comum em controles de acesso e gestão de identidades. O controle dual é utilizado para evitar que uma única pessoa tenha poder absoluto sobre uma ação crítica, como acessar um cofre, aprovar uma transação financeira ou alterar configurações de segurança. Ele difere de outros mecanismos como segregação de funções, que divide responsabilidades entre diferentes pessoas, mas não necessariamente exige atuação simultânea.
Alternativa A — ❌ Incorreta
Menciona "combinação de políticas de acesso e resolução de conflitos em diferentes recursos" – isso se refere mais a administração de políticas de autorização, não ao conceito de controle dual, que é operacional e envolve pessoas agindo em conjunto.
Alternativa B — ❌ Incorreta
"Divisão de etapas de uma função de sistema entre pares de indivíduos" descreve a segregação de funções (separation of duties), não o controle dual. Na segregação, as etapas são divididas para evitar que uma única pessoa execute uma tarefa completa, mas não exige que duas pessoas atuem simultaneamente na mesma etapa.
Alternativa C — ❌ Incorreta
"Especificação de quem pode manipular as regras no banco de dados de autorização" refere-se ao controle de acesso baseado em funções (RBAC) ou à administração de privilégios, não ao controle dual.
Alternativa D — ❌ Incorreta
"Possibilidade de permissão de implantação de políticas fechadas e abertas de segurança" é um conceito genérico de políticas de segurança, sem relação direta com o controle dual.
Alternativa E — ✅ Correta ⟵ GABARITO
"Requisição de dois ou mais indivíduos trabalhando conjuntamente" – esta é a definição precisa de controle dual. Exemplos práticos incluem: dois administradores de sistema digitarem suas senhas simultaneamente para acessar uma conta privilegiada, ou duas pessoas girarem suas chaves para abrir um cofre.
NÃO CAIA NESSA!
O termo "controle dual" é frequentemente confundido com "segregação de funções" (alternativa B). Enquanto a segregação divide tarefas entre pessoas diferentes, o controle dual exige ação simultânea de duas ou mais pessoas sobre a mesma tarefa.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)