• A

  A falha de criptografia no envio dos logs Linux e o uso de bucket público configuram risco de integridade e confidencialidade, mas não podem ser imputados à contratada, pois a responsabilidade pela configuração do ambiente em nuvem é exclusiva do órgão contratante, que detém a propriedade dos dados.

• B

  O uso de conta de domínio com privilégio de administrador local em todos os servidores para coleta via WMI é aceitável do ponto de vista de auditoria, desde que o serviço seja executado em horário controlado, pois o princípio da segregação de funções aplica-se apenas a atividades humanas, não a contas de serviço automatizadas.

• C

  A ausência de registro formal das ocorrências pelo fiscal do contrato impede a aplicação de sanções administrativas, pois o contrato administrativo exige prévia notificação formal para caracterização de inadimplemento, sob pena de nulidade do processo sancionatório.

• D

  A situação revela falhas de controle interno e de governança de TI: a contratada descumpriu requisitos de segurança e de retenção de logs, enquanto o fiscal do contrato negligenciou o dever de registrar formalmente as ocorrências, o que compromete a rastreabilidade e a base probatória para eventual sanção, sendo cabível a instauração de processo administrativo com observância do contraditório e da ampla defesa.

• E

  O backup semanal em fita, sem teste de restauração, atende ao requisito contratual de retenção por 12 meses, pois a periodicidade semanal garante a recuperação de qualquer evento dentro do prazo, desde que as fitas sejam armazenadas em local distinto do data center.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.