Cesgranrio 2018 · Informática

Question

TRANSPETRO 2018 - Uma empresa que utiliza SAP-ERP estará mais vulnerável quando

A) existirem Usuários com permissão SAP_ALL no ambiente produtivo monitorado via Firefighter.
B) existirem Usuários com perfil de desenvolvimento acessando Quality Assurance.
C) existirem Usuários com perfil de desenvolvimento acessando Produção para solução de problemas.
D) houver Usuários da equipe de Basis realizando os transportes de requests.
E) for realizada replicação dos perfis do ambiente Produção no Quality Assurance.

Accepted Answer

Gabarito oficial: C. # Análise da Questão

A alternativa **C** está correta porque viola um princípio fundamental de segregação de funções e ambientes em SAP. Usuários com perfil de desenvolvimento acessando produção para "solução de problemas" criam um risco crítico: eles possuem ferramentas e conhecimentos para modificar dados, estruturas e lógica de negócio sem passar pelos controles obrigatórios (testes, aprovações, auditoria). Isso contorna propositalmente o ciclo de vida controlado (DEV → QA → PROD) que protege a integridade do sistema. A justificativa "solução de problemas" é uma porta aberta para mudanças não rastreáveis.

**Por que as outras erram:** A alternativa A está **errada porque SAP_ALL monitorado é exatamente o contrário de vulnerabilidade** — o Firefighter é uma ferramenta de monitoramento que restringe acessos super-privilegiados em tempo real. B está incorreta porque desenvolvedores em QA é esperado e controlado (é o ambiente de testes). D está errada porque Basis realizar transportes é a prática correta — a segregação exige que quem desenvolve não execute transportes (segregação de funções).

A alternativa E merece atenção: replicar perfis de PROD em QA é, na verdade, uma má prática, **mas não por vulnerabilidade — por risco de acesso indevido em QA**. Porém, a questão pede ambiente "mais vulnerável", e QA é menos crítico que produção. Produção com acessos de desenvolvimento é o cenário máximo de risco porque afeta dados reais e operações do negócio.

Informática — Cesgranrio 2018

Mais questões de Informática

Fonte