Questão de Segurança da Informação — Segurança de sistemas de informação — FCC 2026
Segurança da InformaçãoSegurança de sistemas de informação
- Código
- gp007216
- Banca
- FCC
- Órgão
- AL-RR
- Ano
- 2026
- Cargo
- Analista Legislativo - Analista de Segurança da Informação
Uma Assembleia Legislativa mantém sistemas críticos de tramitação de projetos em ambiente híbrido (on-premises e cloud).Diante da necessidade de prevenir a execução de softwares não autorizados, identificados em estações de trabalho administrativas, de acordo com os CIS Controls v8, a abordagem que atende corretamente ao requisito de controle de software é a
- Aconfiguração de logs de auditoria para registrar execução de aplicações nos endpoints registrados.
- Bsegregação de ambientes de desenvolvimento e produção para os sistemas legislativos usando práticas DEVSECOPS.
- Cutilização de ferramentas automatizadas para inventariar softwares instalados nos ativos corporativos.
- Dadoção de criptografia de dados sensíveis armazenados em bancos de dados institucionais e manipulados por software.
- Eimplementação de mecanismos de allowlisting para garantir que apenas softwares autorizados sejam executados.