Questão de Segurança da Informação — Políticas de Segurança de Informação — FGV 2026
Segurança da InformaçãoPolíticas de Segurança de Informação
- Código
- fg127304
- Banca
- FGV
- Órgão
- AL-RO
- Ano
- 2026
- Nível
- Superior
- Cargo
- Analista Legislativo (Tecnologia da Informação - Análise e Desenvolvimento de Sistemas)
Em um ambiente de Tecnologia da Informação, o princípio da Segregação de Funções (SoD - Separation of Duties) é rigorosamente aplicado. Um Analista de Sistemas é designado para desenvolver e testar novas funcionalidades em um sistema de missão crítica. Conforme a política de segurança, esse mesmo analista não possui permissão para realizar a implementação (deployment) do código final no ambiente de produção.O seguinte risco ou ameaça de segurança e governança o princípio da Segregação de Funções é projetado primariamente para mitigar o problema nesse cenário específico:
- ARisco de Phishing e engenharia social.
- BRisco de ataques de Negação de Serviço (DoS).
- CRisco de conluio e fraude interna.
- DRisco de indisponibilidade por falha de hardware.
- ERisco de exploração de vulnerabilidades de Zero-Day.