Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança física e lógica — ACCESS 2026

Segurança da InformaçãoSegurança física e lógica
Código
gp007290
Banca
ACCESS
Órgão
Prefeitura de Navegantes - SC
Ano
2026
Cargo
Secretário Escolar
Em uma instituição de ensino, a secretaria escolar utilizasistema informatizado para registro acadêmico, comacesso por diferentes usuários e armazenamento dedados pessoais dos estudantes. Durante verificaçãointerna, identificou-se que os perfis de acesso nãoestavam claramente definidos e que não havia controlesistemático sobre as permissões concedidas aosusuários. À luz dos princípios de segurança da informação eproteção de dados aplicáveis à gestão escolar, assinale a alternativa correta:
  1. AA concessão de acesso amplo a servidores dasecretaria pode ser justificada pela naturezaadministrativa das atividades, desde que restrita aoambiente interno da instituição.
  2. BO registro de logs de acesso pode ser dispensadoem ambientes institucionais controlados, desde quehaja autenticação individual dos usuários no sistema.
  3. CA implementação de controle de acesso baseado empapéis, com revisão periódica de permissões eregistro de logs de auditoria, contribui para arastreabilidade e mitigação de riscos.
  4. DA definição de perfis de acesso pode priorizar acontinuidade do serviço, admitindo permissõesampliadas, desde que não haja histórico deincidentes de segurança.
Revelar gabarito e comentário

GabaritoC — A implementação de controle de acesso baseado em papéis, com revisão periódica de permissões e registro de logs de auditoria, contribui para a rastreabilidade e mitigação de riscos.

Link permanente: /questoes/gp007290