Questão pública

Questão de Tecnologia da Informação

FCC - SEFAZ SP - Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação Conhecimentos Específicos - 2026 • FCC • 2026

ID 180334 Tecnologia da Informação Identificação de Dados Criptografados FCC Secretaria da Fazenda do Estado de São Paulo Auditor Fiscal da Fazenda Estadual - Área: Tecnologia da Informação 2026

Uma Secretaria da Fazenda estadual opera um ambiente híbrido para processamento de declarações fiscais, com diversas APIs internas acessando bases com dados sensíveis. A auditoria apontou ausência de padronização de criptografia, falta de documentação dos fluxos de dados e baixa visibilidade sobre onde e como os dados fiscais trafegam. O comitê decidiu priorizar ações alinhadas ao Controle 3 - Data Protection da CIS v8.1. Nesse cenário, a ação mais aderente a essa prioridade é

criar contas de serviço específicas para as APls fiscais e restringir suas permissões com base no princípio do menor privilégio e aplicação de criptografia forte.

implementar segmentação de rede entre módulos de processamento fiscal, auditoria interna e relatórios, mantendo os fluxos de dados inalterados.

mapear e documentar fluxos de dados sensíveis entre APls e bases fiscais, classificá-los por sensibilidade e aplicar criptografia em trânsito e em repouso.

migrar as APIs para a nuvem utilizando recursos gerenciados do provedor e autenticação forte para administradores de infraestrutura.

endurecer os servidores que hospedam as APls, desabilitando serviços desnecessários e aplicando atualizações de sistema operacional e criptografia forte.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta

Questão de Tecnologia da Informação

Mais questões de Tecnologia da Informação › Identificação de Dados Criptografados