Questão pública

Questão de Tecnologia da Informação

FCC - MPE SE - Analista do Ministério Público - Área: Tecnologia da Informação: Infraestrutura - 2026 • FCC • 2026

ID 180845 Tecnologia da Informação FCC Ministério Público de Sergipe Analista do Ministério Público - Área: Tecnologia da Informação: Infraestrutura 2026

Um Ministério Público está implementando um sistema de logging conforme a ISO/EC 27002:2022 para monitorar atividades críticas em seus servidores. O analista de infraestrutura precisa garantir que os logs gerados sejam protegidos contra manipulação e permitam a detecção de incidentes de segurança. Considerando as práticas recomendadas pela norma,

usuários com privilégios administrativos devem ter permissão para editar logs de suas próprias atividades para corrigir eventuais erros de registro, mantendo a agilidade operacional.

a sincronização de tempo entre sistemas não é recomendada, pois os logs podem ser correlacionados manualmente durante investigações sem prejuízo da análise forense.

técnicas como hashing criptográfico, gravação em arquivos append-only e uso de arquivos de transparência pública são recomendadas para proteger a integridade dos logs contra modificações não autorizadas.

logs enviados para fornecedores externos para troubleshooting devem incluir informações completas de identificação (como IPs e nomes de usuário) para garantir o diagnóstico preciso dos problemas.

a análise de logs deve focar exclusivamente em eventos bem-sucedidos de acesso a sistemas, pois tentativas rejeitadas não representam riscos significativos à segurança.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta