Questão 2562427

• Banca: FCC
• Órgão: TST
• Ano: 2017
• Provas: FCC - 2017 - TST - Analista Judiciário – Suporte em Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos

Considere, por hipótese, que em um Tribunal foram detectados os seguintes problemas praticados por funcionários no exercício de suas funções:

− uma nota fiscal foi contabilizada no sistema e, posteriormente, o mesmo emitiu uma nota de empenho para receber o valor correspondente no setor financeiro.

− um processo licitatório e de compras fictícias foi inserido pelo funcionário nos respectivos sistemas de compras e de almoxarifado.

− um documento falso foi inserido no sistema e, posteriormente, o mesmo o liberou para pagamento, em benefício próprio.

− uma nota fiscal foi inserida no sistema e o mesmo funcionário atestou a validade da nota fiscal comprobatória da despesa por ele realizada.

Os problemas detectados

• A. mostram a existência de conluios entre dois ou mais funcionários, indicando a necessidade de terceirização dos serviços de controle de TI para haver maior isenção e segurança.
• B. são relativos à responsabilidade e papéis da equipe de TI, pois os registros contábeis são de responsabilidade do gestor de compliance, que está violando as regras de contabilidade do Tribunal.
• C. são relativos à responsabilidade e papéis da equipe de TI, pois o controle de acessos é de responsabilidade do gestor de riscos, que está violando as regras de segurança de acesso, colocando o Tribunal em risco.
• D. indicam a necessidade de segregar funções quando se apresentarem antagônicas ou forem exercidas cumulativamente, sendo capazes de interferir na produção das informações ou dos serviços, concretizando fraudes.
• E. indicam falha na implantação do Rule-Based Access Control − RBAC que exige a aplicação do Binding Access Control − BAC, que não está presente no Tribunal, possibilitando cumplicidade e fraude.

Gabarito: D

Comentários

• Palavra-chave sobre compliance e transparência: Segregação de Funções. Isso evita uma série de problemas. As auditorias internas e externas se preocupam muito com a segregação.

• Gabarito D

  A única que não mostra que a responsabilidade sobre as fraudes é da área de TI.

• Claramente uma pessoa só tem vários acesso dentro do sistema, isso permite que o individuo pinte e borde.

  Segregar funções e estabelecer controles de acesso fazem parte da composição da segurança no sistema.

• Questão de auditoria.