Question

Em uma instituição de ensino, a secretaria escolar utiliza sistema informatizado para registro acadêmico, com acesso por diferentes usuários e armazenamento de dados pessoais dos estudantes. Durante verificação interna, identificou-se que os perfis de acesso não estavam claramente definidos e que não havia controle sistemático sobre as permissões concedidas aos usuários. À luz dos princípios de segurança da informação e proteção de dados aplicáveis à gestão escolar, assinale a alternativa correta:

Accepted Answer

C) A implementação de controle de acesso baseado em papéis, com revisão periódica de permissões e registro de logs de auditoria, contribui para a rastreabilidade e mitigação de riscos.

Answer

A) A concessão de acesso amplo a servidores da secretaria pode ser justificada pela natureza administrativa das atividades, desde que restrita ao ambiente interno da instituição.

Answer

B) O registro de logs de acesso pode ser dispensado em ambientes institucionais controlados, desde que haja autenticação individual dos usuários no sistema.

Answer

D) A definição de perfis de acesso pode priorizar a continuidade do serviço, admitindo permissões ampliadas, desde que não haja histórico de incidentes de segurança.

Mais questões de Controle de acesso e autenticação