Uma Agência Reguladora habilitou a autenticação multifator (MFA) na solução AWS Identity and Access Management (IAM). O agente de regulação, ao realizar login no Console de Gerenciamento da AWS, deverá fornecer

Um agente de Fiscalização de Telecomunicações está inspecionando a infraestrutura de rede de uma agência. O projeto exige que cada Access Point (AP) tenha largura de banda mínima de 10 Gbps, com distância de 60 metros entre os APs e a sala técnica. O ambiente possui alta densidade de usuários e transmite vídeos em 4K. Para esse projeto, o cabeamento mais adequado deve ser do tipo

Um Agente em Tecnologia da Informação precisa interligar duas agências, criando uma Rede Privada Virtual (VPN) do tipo site-to-site entre dois firewalls que garanta a segurança do tráfego de dados em trânsito e a capacidade de encapsular todo o pacote IP original, incluindo seu cabeçalho. Para atender tais critérios, o agente deve criar uma VPN

Uma Agência, em processo de certificação ISO 27001, precisa implementar o controle de coleta de evidências para incidentes de segurança em sua infraestrutura na nuvem da Azure. O procedimento deve garantir a integridade e a preservação dos logs, tornando-os aceitáveis para uma investigação forense. O agente responsável pelo processo de certificação deve estabelecer como política, amparado pela ISO 27001,

Em um cenário hipotético, uma Agência sofreu um ataque de ransomware que criptografou seus arquivos, mesmo possuindo uma solução antivírus tradicional instalada e atualizada. O agente de Tecnologia da Informação decidiu revisar a estratégia de segurança de endpoints para incluir uma ferramenta capaz de:

- Melhorar a detecção proativa e a capacidade de resposta a incidentes, além da proteção baseada em assinatura.
- Fornecer maior visibilidade do comportamento dos endpoints, capacidade de investigação forense e resposta automatizada a ameaças avançadas.

Diante desse cenário, o agente sugeriu como solução adequada

A auditoria interna

A respeito das competências dos órgãos de controle do governo do Estado de São Paulo tem-se que

No que se refere aos procedimentos de auditoria em resposta a riscos de auditoria avaliados, o auditor deve

Nos trabalhos de auditoria externa, o auditor independente pode utilizar os trabalhos da auditoria interna para auxiliar na formação da sua opinião. Nesse contexto,

Com base nas funções de auditoria desenvolvidas pelo Tribunal de Contas do Estado de São Paulo (TCESP), considere:

I. No decorrer de uma inspeção, em caso de força maior e/ou segredo de Estado, o Chefe do Poder Executivo pode se recusar a atender à requisição de documentos formulada por auditor do TCESP.
II. O TCESP, por meio de seus auditores, deve verificar a regularidade da execução da programação financeira dos seus jurisdicionados.
III. Caso o responsável pelo controle interno de uma autarquia do estado de São Paulo tome conhecimento de uma irregularidade, é obrigado a dar ciência ao TCESP, sob pena de responsabilidade solidária.

Está correto o que se afirma APENAS em