Questão 79276

• Banca: FCC
• Órgão: TRT - 18ª Região (GO)
• Ano: 2008
• Provas: FCC - 2008 - TRT - 18ª Região (GO) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: COBIT; ITIL

A gestão de mudanças e a segregação de funções são controles, dentre outros, que objetivam

• A. manter a integridade e a disponibilidade da informação e dos recursos de processamento.
• B. assegurar que funcionários, fornecedores e terceiros estejam conscientes das ameaças para reduzir o risco de erro humano.
• C. garantir a operação segura e correta dos recursos de processamento da informação.
• D. detectar atividades não autorizadas de processamento da informação.
• E. assegurar acesso de usuário autorizado e prevenir acesso não autorizado a sistemas de informação.

Gabarito: C

Comentários

• Se alguém pudesse colocar a justificativa oficial da banca, seria ótimo.
• Inicialmente, o gabarito da banca foi a letra "C", mas depois eles anularam sem dar justificativa.
  
  No COBIT, o conceito de Segregação de Funções é o seguinte: "Implementar uma separação de papéis e responsabilidades que reduza a possibilidade de um único indivíduo subverter um processo crítico. A gerência também deve se certificar de que o pessoal esteja executando apenas tarefas autorizadas relevantes aos seus respectivos cargos e posições."
  
  Pela definição, infere-se que a letra c) está, de fato, correta, pois há uma garantia da operação segura e correta dos recursos de processamento da informação. Entretanto, ao menos ao meu ver, a alternative d) também, pois como consequência o processo também serve para detectar atividades não autorizadas de processamento da informação, e também a letra e), pois o que a Segregação de Funções justamente faz é autorizar cada usuário a fazer apenas o que sua função permite. Por isso, acredito que a banca tenha anulado a questão.