Questão de Segurança da Informação — Segurança de sistemas de informação — FCC 2026
Segurança da InformaçãoSegurança de sistemas de informação
- Código
- gp007212
- Banca
- FCC
- Órgão
- AL-RR
- Ano
- 2026
- Cargo
- Analista Legislativo - Analista de Segurança da Informação
Considere a infraestrutura de TI de uma Assembleia Legislativa que possui sistema de processo legislativo eletrônico, portalinstitucional exposto à internet, integração com órgãos externos (como tribunais e portais de transparência) e estações de trabaIho de gabinetes e áreas administrativas na mesma infraestrutura IP. Após um incidente de segurança com movimentação lateralentre sistemas internos, a arquitetura que melhor atende ao requisito de reduzir a exposição do perímetro e conter a propagaçãoentre ambientes é a
- Adisponibilização dos serviços de integração com órgãos externos diretamente na rede corporativa, com uso de listas decontrole de acesso (ACLs) no roteamento central e monitoramento contínuo das conexões estabelecidas.
- Breplicação dos sistemas críticos da assembleia em sub-redes distintas, com conectividade operacional entre elas e prioridade para continuidade de serviço em caso de falhas localizadas.
- Cpublicação do portal institucional em uma DMZ, com segmentação interna da rede por função e sensibilidade, definição depolíticas explícitas de comunicação entre zonas e bloqueio por padrão de todo tráfego não autorizado entre os segmentos.
- Dconcentração dos sistemas legislativos, administrativos e de apoio parlamentar em uma mesma VLAN lógica, com inspeção reforçada no tráfego de entrada e aplicação de controles adicionais nos dispositivos internos.
- Econcentração dos controles de segurança no firewall de borda, mantendo os sistemas legislativos, administrativos e degabinetes no mesmo segmento interno, desde que o NAT oculte os endereços privados.