A equipe de Tecnologia da Informação (TI) de um...

457941200404491

Ano: 2024Banca: FGVOrganização: CVMDisciplina: Segurança da Informação e CriptografiaTemas: Medidas de Segurança

A equipe de Tecnologia da Informação (TI) de um órgão realizou o processo de hardening nos ativos da organização para minimizar a possibilidade de acessos não autorizados, garantir a disponibilidade do serviço e assegurar a integridade dos dados, mantendo os sistemas estáveis e fidedignos.

Uma boa prática de hardening, baseada em IPV4, adotada pela equipe de TI é:

manter a porta padrão do serviço, garantindo o seu acesso, a fim de preservar a integridade e disponibilidade do ativo;

desabilitar os protocolos de descoberta de vizinhança para impedir a inundação da rede com mensagens desnecessárias, mantendo a disponibilidade;

manter o registro dos usuários sem suas respectivas permissões para preservar a confidencialidade;

ativar serviços não utilizados para usá-los como honey pot no ambiente de produção, garantindo a disponibilidade do serviço principal.

utilizar usuário comum para todos os administradores do ativo para reduzir a quantidade de usuários no sistema, visando a reduzir o acesso indevido e manter a confidencialidade;

Gabarito comentado

Anotações

Marcar para revisão

457941200404491

Ano: 2024Banca: FGVOrganização: CVMDisciplina: Segurança da Informação e CriptografiaTemas: Medidas de Segurança

Uma boa prática de hardening, baseada em IPV4, adotada pela equipe de TI é:

manter a porta padrão do serviço, garantindo o seu acesso, a fim de preservar a integridade e disponibilidade do ativo;

desabilitar os protocolos de descoberta de vizinhança para impedir a inundação da rede com mensagens desnecessárias, mantendo a disponibilidade;

manter o registro dos usuários sem suas respectivas permissões para preservar a confidencialidade;

ativar serviços não utilizados para usá-los como honey pot no ambiente de produção, garantindo a disponibilidade do serviço principal.

utilizar usuário comum para todos os administradores do ativo para reduzir a quantidade de usuários no sistema, visando a reduzir o acesso indevido e manter a confidencialidade;

Gabarito comentado

Anotações

Marcar para revisão

A equipe de Tecnologia da Informação (TI) de um órgão realizou o processo de hardening nos ativos da organização para mi...

Questões relacionadas para praticar

A equipe de Tecnologia da Informação (TI) de um órgão realizou o processo de hardening nos ativos da organização para mi...

Questões relacionadas para praticar