QuestLab Plataforma Inteligente de Questões
Entrar Criar conta
Questão pública

Questão de Segurança da Informação

FGV - TCE PA - Analista de Segurança - 2024 • FGV • 2024

ID 31376 Segurança da Informação Análise de Vulnerabilidade e Gestão de Riscos FGV TCE PA Analista de Segurança 2024
Durante uma auditoria de segurança de uma rede corporativa, foi descoberto que alguns servidores apresentavam vulnerabilidades significativas. Entre os problemas identificados foram relacionados vazamentos de senhas, diversas aplicações com falta de atualizações críticas e contas de ex-funcionários ainda ativas com permissões administrativas. Com base nessa situação hipotética, considerando os problemas encontrados e as boas práticas de hardening , as seguintes combinações de medidas de segurança são as mais apropriadas para proteger esses servidores e mitigar essas vulnerabilidades:
A
configurar o firewall nos servidores para impedir acessos não autorizados, proibir os compartilhamentos de senhas, e excluir contas de usuários inativos logo após a saída deles da empresa.
B
atualizar os sistemas operacionais e aplicar os patches de segurança, tirar as permissões administrativas dos usuários inativos, criar uma única senha forte com autenticação multifatorial (MFA) para o uso compartilhado pelos administradores dos sistemas.
C
atualizar política para o uso de senhas fortes e configurar o Host-Based Intrusion Detection System (HIDS) para proteger contra as senhas vazadas, atualizar os sistemas operacionais e aplicar os patches de segurança, e redefinir as senhas das contas dos usuários inativos.
D
atualizar política para uso de senhas fortes e configurar o Host-Based Intrusion Prevention System (HIPS) para proteger contra as senhas vazadas, atualizar os sistemas operacionais e aplicar os patches de segurança, excluir contas de usuários inativos logo após a saída deles da empresa.
E
atualizar política para o uso de senhas fortes e configurar autenticação multifatorial (MFA), manter o sistema sempre atualizado e aplicar os patches de segurança, e desativar contas de usuários inativos.
Quer responder esta questão e acompanhar seu desempenho?

Entre na QuestLab para responder, acessar a AURA, estatísticas, cadernos, anotações e outros recursos da plataforma.

Criar conta para responder Já tenho uma conta
Continue praticando
Ver todas →
2025
Uma empresa de tecnologia estava planejando lançar um novo serviço de transferência de arquivos em nuvem que envol…FGV • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos
2024
A norma complementar nº 04/IN01/DSIC/GSIPR descreve uma abordagem sistemática do processo de gestão de riscos de s…FGV • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos
2024
Segundo a norma complementar nº 04/IN01/DSIC/GSIPR, convém que o processo de Gestão de Riscos de Segurança da Info…FGV • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos
2024
Um servidor de páginas web, Ubuntu Server, publicou na internet um portal de notícias com uma vulnerabilidade. Ela…FGV • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos
2024
O Guia de Aperfeiçoamento da Segurança Cibernética para Infraestrutura Crítica publicado pelo NIST provê uma orien…FGV • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos
2024
Aline é policial investigativa e recebeu uma denúncia sobre a compra de registros de domínios de segundo nível. Ao…FGV • Segurança da Informação • Análise de Vulnerabilidade e Gestão de Riscos