Seu próximo nível começa aqui
Seu desenvolvimento não pode ter limites. Garanta sua Assinatura Ilimitada e libere uma preparação completa com os melhores professores do Brasil.
Em uma instituição de ensino, a secretaria escolar utiliza sistema informatizado para r...
Em uma instituição de ensino, a secretaria escolar utiliza sistema informatizado para registro acadêmico, com acesso por diferentes usuários e armazenamento de dados pessoais dos estudantes. Durante verificação interna, identificou-se que os perfis de acesso não estavam claramente definidos e que não havia controle sistemático sobre as permissões concedidas aos usuários.
À luz dos princípios de segurança da informação e proteção de dados aplicáveis à gestão escolar, assinale a alternativa correta:
A
A concessão de acesso amplo a servidores da secretaria pode ser justificada pela natureza administrativa das atividades, desde que restrita ao ambiente interno da instituição.
B
O registro de logs de acesso pode ser dispensado em ambientes institucionais controlados, desde que haja autenticação individual dos usuários no sistema.
C
A implementação de controle de acesso baseado em papéis, com revisão periódica de permissões e registro de logs de auditoria, contribui para a rastreabilidade e mitigação de riscos.
D
A definição de perfis de acesso pode priorizar a continuidade do serviço, admitindo permissões ampliadas, desde que não haja histórico de incidentes de segurança.