Question

Em fiscalização sobre o ambiente de TI que sustenta a folha de pagamento de um jurisdicionado, a equipe do TCE-PE constata que os administradores do sistema conseguem editar e apagar os registros de log das próprias ações e que os relógios dos servidores da aplicação e do banco de dados apresentam defasagem de vários minutos entre si. Considerando as diretrizes da ABNT NBR ISO/IEC 27002:2022 para registro e monitoramento, é correto afirmar que

Accepted Answer

D) os registros devem ser protegidos contra alteração e acesso não autorizado, inclusive por usuários privilegiados, e os relógios dos sistemas devem permanecer sincronizados com fontes confiáveis.

Answer

A) os administradores podem alterar os registros de suas próprias ações, desde que possuam autorização formal e documentem posteriormente as modificações efetuadas nos arquivos de log.

Answer

B) a centralização dos registros torna desnecessária a sincronização dos relógios dos sistemas, pois o servidor coletor pode atribuir um horário único aos eventos recebidos.

Answer

C) as trilhas de auditoria devem priorizar as operações concluídas com sucesso, podendo descartar tentativas rejeitadas quando não produzirem alteração nos dados do sistema.

Answer

E) os registros devem ser mantidos por trinta dias e eliminados após esse período, independentemente dos requisitos legais, contratuais ou operacionais da organização.

Mais questões de Auditoria de sistemas de informação