← Voltar para a lista de provas Tribunal de Contas do Estado do Rio Grande do Sul · Auditor de Controle Externo (ACE) — Especialidade: Tecnologia da Informação 1 questão nesta prova · 1 com gabarito Padrão de resposta da banca disponível Ao domínio do conteúdo serão atribuídos até 20,00 pontos, dos quais até 1,00 ponto será atribuído ao quesito apresentação (legibilidade, respeito às margens e indicação de parágrafos) e estrutura textual (organização das ideias em texto estruturado). Qualquer fragmento de texto além da extensão máxima de linhas disponibilizadas será desconsiderado.TCE/RS 2025 — Auditor de Controle Externo (ACE) — Cargo 4 — Especialidade: Tecnologia da Informação — Prova Discursiva P4
Considerando o texto precedente como unicamente motivador, redija um texto dissertativo acerca de segurança da informação, atendendo ao que se pede a seguir.
Órgãos de controle geralmente lidam com processos eletrônicos e bases de dados que contêm dados pessoais e informações sigilosas, cuja fidedignidade e continuidade dependem da aplicação adequada dos princípios de segurança da informação, bem como demandam o uso de controles técnicos — como criptografia em trânsito e em repouso, assinatura digital etc. — e, principalmente, devem estar em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD). Nesse cenário, exige-se do auditor uma visão integrada entre requisitos legais e soluções tecnológicas.
Defina as propriedades da disponibilidade, da integridade, da confidencialidade, da autenticidade e do não repúdio no contexto da segurança da informação.
10 pontosCorrelacione a criptografia (em trânsito e em repouso), a assinatura digital e a autenticação multifator (MFA) às referidas propriedades.
9 pontos