ESTUDO DE CASO 2Um órgão público estadual contratou uma...

ESTUDO DE CASO 2

Um órgão público estadual contratou uma empresa especializada na prestação de serviços de suporte e administração de servidores. Para a hospedagem de seus sistemas institucionais, o órgão utiliza servidores com o sistema operacional Ubuntu. No âmbito do contrato, um auditor foi designado para acompanhar e avaliar sua execução, verificando se as condições previstas estão sendo adequadamente observadas e se os serviços estão sendo prestados de forma compatível com as exigências estabelecidas, em conformidade com a Lei Federal nº 14.133/2021.

Nesse contexto, responda ao que se pede:

a) Durante a auditoria, constatou-se que todos os usuários cadastrados nos servidores possuíam privilégios administrativos plenos. Apresente uma análise dos riscos decorrentes dessa situação.

b) Ainda em relação aos usuários cadastrados nos sistemas, o auditor constatou a existência de um número elevado de contas, incompatível com a quantidade esperada. Após o levantamento de informações adicionais, verificou-se que contas pertencentes a ex-funcionários do órgão permaneciam ativas nos servidores. Assim sendo, apresente um comando que possa ser utilizado no terminal para verificar a data do último acesso realizado por cada usuário no sistema e explique qual procedimento poderia ser adotado para a remoção dessas contas.

c) Ao analisar o contrato firmado entre o órgão estadual e a empresa contratada, o auditor constatou que os Requisitos da Contratação não apresentavam informações sobre como a empresa deveria realizar o gerenciamento dos sistemas de arquivos dos servidores. Especificamente, esperava-se que fosse apresentado um procedimento, descrevendo como o consumo de espaço em disco dos servidores seria monitorado e quais medidas seriam adotadas caso fosse identificado um consumo anormal de recursos. Em face do exposto, apresente um comando que possa ser utilizado no terminal para verificar o uso do espaço em disco utilizado do servidor e explique qual procedimento poderia ser adotado para sanar essa deficiência nos requisitos da contratação.