Questão pública

Questão de Tecnologia da Informação

TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES • INSTITUTO AOCP • 2026

ID 205750 Tecnologia da Informação Segurança da Informação - Hardening de Sistemas Linux INSTITUTO AOCP INSTITUTO FEDERAL DE EDUCAÇÃO, CIÊNCIA E TECNOLOGIA DO CEARÁ (IFCE) TÉCNICO ADMINISTRATIVO EM EDUCAÇÃO - TAE ANALISTA DE TECNOLOGIA DA INFORMAÇÃO - INFRAESTRUTURA DE TI E REDES DE COMPUTADORES 2026

O IFCE passou por uma auditoria de segurança da informação que identificou diversas vulnerabilidades em seus servidores Linux de produção. O relatório apontou os seguintes problemas: serviços desnecessários em execução (FTP, Telnet, rpcbind), acesso remoto via SSH com autenticação por senha e login de root habilitado, ausência de atualizações de segurança há mais de seis meses e permissões incorretas em arquivos de configuração críticos. O analista de TI foi designado para elaborar e executar um plano de hardening. Qual conjunto de ações corresponde às melhores práticas de hardening para servidores Linux, conforme recomendado por frameworks como CIS Benchmarks?

Configurar o serviço SSH para utilizar a porta padrão com autenticação baseada em senhas complexas integradas ao PAM, mantendo o serviço de FTP ativo para transferência de arquivos de log internos do sistema, pois o FTP é mais eficiente que o SCP para esse tipo de operação de baixo risco.

Desabilitar e remover serviços desnecessários, configurar o SSH para desabilitar o login de root e utilizar autenticação por chave pública em vez de senha, aplicar atualizações de segurança regularmente, configurar firewall para permitir tráfego autorizado e necessário e ativar SELinux ou AppArmor em modo enforce.

Substituir o firewall iptables nativo por soluções de detecção de intrusão baseadas em rede (NIDS), desativando o SELinux para evitar conflitos no bloqueio dinâmico de portas do sistema.

Implementar criptografia de disco completo (FDE) no servidor e aplicar patches trimestralmente, mantendo as permissões de execução ativas nos diretórios /tmp e /var/tmp para facilitar o processamento de aplicações legítimas.

Centralizar a autenticação dos usuários via protocolo LDAP transmitido em texto claro para redes internas isoladas, configurando o ambiente para delegar privilégios administrativos temporários aos desenvolvedores.

Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta