Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — FCC 2026

Segurança da InformaçãoSegurança de sistemas de informação
Código
gp007212
Banca
FCC
Órgão
AL-RR
Ano
2026
Cargo
Analista Legislativo - Analista de Segurança da Informação
Considere a infraestrutura de TI de uma Assembleia Legislativa que possui sistema de processo legislativo eletrônico, portalinstitucional exposto à internet, integração com órgãos externos (como tribunais e portais de transparência) e estações de trabaIho de gabinetes e áreas administrativas na mesma infraestrutura IP. Após um incidente de segurança com movimentação lateralentre sistemas internos, a arquitetura que melhor atende ao requisito de reduzir a exposição do perímetro e conter a propagaçãoentre ambientes é a
  1. Adisponibilização dos serviços de integração com órgãos externos diretamente na rede corporativa, com uso de listas decontrole de acesso (ACLs) no roteamento central e monitoramento contínuo das conexões estabelecidas.
  2. Breplicação dos sistemas críticos da assembleia em sub-redes distintas, com conectividade operacional entre elas e prioridade para continuidade de serviço em caso de falhas localizadas.
  3. Cpublicação do portal institucional em uma DMZ, com segmentação interna da rede por função e sensibilidade, definição depolíticas explícitas de comunicação entre zonas e bloqueio por padrão de todo tráfego não autorizado entre os segmentos.
  4. Dconcentração dos sistemas legislativos, administrativos e de apoio parlamentar em uma mesma VLAN lógica, com inspeção reforçada no tráfego de entrada e aplicação de controles adicionais nos dispositivos internos.
  5. Econcentração dos controles de segurança no firewall de borda, mantendo os sistemas legislativos, administrativos e degabinetes no mesmo segmento interno, desde que o NAT oculte os endereços privados.
Revelar gabarito e comentário

GabaritoC — publicação do portal institucional em uma DMZ, com segmentação interna da rede por função e sensibilidade, definição de políticas explícitas de comunicação entre zonas e bloqueio por padrão de todo tráfego não autorizado entre os segmentos.

Link permanente: /questoes/gp007212