Considere, por hipótese, que no ambiente do Tribunal Superior do Trabalho - TST ...

Questão de Informática da banca FCC aplicada no concurso Tribunal Superior do Trabalho (2017). Confira a resolução completa abaixo:

Q649117•
Informática•
Gestão de TI•
FCC•
Tribunal Superior do Trabalho•
Analista Judiciário

Considere, por hipótese, que no ambiente do Tribunal Superior do Trabalho

- TST foram detectados os seguintes problemas:

- Fraudes devido a excesso de privilégios de funcionários.

- Violações ou tentativas de violação de dados sensíveis por funcionários com diferentes perfis de acesso.

- Funcionários com elevado número de transações em sistemas, acima de 5 mil por mês.

A equipe de analistas do TST, frente a estes problemas, ponderou que algo deveria ser feito para que houvesse o mapeamento e redução de riscos em acessos elevados, com diminuição de conflitos de privilégios e implementação de políticas de prevenção de fraudes e proteção de informações sensíveis. Para chegar ao resultado desejado, um Analista de Sistemas propôs que

fosse convocada uma reunião da alta direção com a equipe de Analistas de TI para tratarem do alinhamento estratégico entre áreas de TI e negócios.

a responsabilidade do Gestor de Compliance, com base nas práticas da ITIL v3 edição 2011, fosse ajustada, pois a ele caberia cuidar da confidencialidade, integridade e disponibilidade das informações sensíveis e controlar os privilégios de acesso às informações, dados e sistemas do TST.

o controle de Perfil por Função já implantado fosse substituído por um método diferente e já consagrado, como Imperative Access Control - IAC ou Voluntary Access Control - VAC.

o PETI fosse revisto e ampliado, de forma que o mapa estratégico passasse a contemplar, na perspectiva de Resultados, o objetivo de garantir que as funções de TI atendam aos privilégios acordados e sejam medidos pelo indicador de número de transações em sistemas.

o log de acessos dos usuários a sistemas e aplicações fosse avaliado, identificando conflitos de função, principalmente em atividades críticas e informações sensíveis da empresa, aplicando Role Based Access Control-RBAC com Segregation of Duties - SoD, dentre outras providências.

Questões Relacionadas

Q632019•
Informática•
Gestão de TI•
FCC•
TRT 3a•
Técnico Judiciário

Um técnico de TI está trabalhando em um projeto de desenvolvimento de software que utiliza o modelo Scrum, em que as funcionalidades a serem implementadas, na forma de histórias de usuários, são mantidas em uma lista denominada

Q638721•
Informática•
Gestão de TI•
CESGRANRIO•
BNDES•
Profissional Básico

Um administrador de sistemas, ao analisar o conteúdo de um arquivo binário, percebeu que o primeiro byte desse arquivo é, em hexadecimal, igual a 9F, que corresponde, em decimal, ao valor

Q649873•
Informática•
Gestão de TI•
CESGRANRIO•
Petrobras•
Analista de Sistemas Júnior•
2018

O aperfeiçoamento do fluxo de informações representa cada vez mais valor para as organizações. O desenvolvimento de sistemas de informação, com capacidade cada vez maior de lidar com sistemas complexos, tem auxiliado nessa tarefa.

Um exemplo desses sistemas, os chamados Sistemas de Planejamento de Recursos Empresariais ou Sistemas Integrados de Gestão (Entreprise Resource Planning - ERP) possuem recursos que, resumidamente, viabilizam a

identificação das capacidades dos centros de trabalho, facilitando a alocação das ordens de produção.

integração de uma família de módulos de software que executam as atividades empresariais envolvidas nos procedimentos de contato com o público.

integração e automatização, num único sistema interfuncional, de processos de negócios das diversas funções de uma empresa.

simplificação dos processos de produção, dos projetos de produtos e da organização fabril.

produção da quantidade necessária de itens com qualidade absoluta, sem excesso e com rapidez, transportando o produto para o lugar certo no tempo desejado.

Mais sobre Gestão de TI →

Notificações

Nada por aqui