Wallace, servidor público no Tribunal de Contas...

457941204379205

Ano: 2023Banca: FGVOrganização: TCE-SPDisciplina: Segurança da InformaçãoTemas: Segurança Física e Lógica

Wallace, servidor público no Tribunal de Contas do Estado de São Paulo (TCE SP), está implementando um sistema de controle de acesso baseado em políticas. No Linux, o módulo que faz essa implementação é o SELinux. Wallace está atribuindo rótulos de segurança a cada processo e recursos do sistema. Após a aplicação das diretrizes de segurança, Wallace elaborou um relatório com o conteúdo das políticas implementadas e com seus benefícios para a segurança do sistema operacional.

Dentre os benefícios, tem-se que:

reduz o risco de comprometimento do sistema por meio de ataques de escalonamento de privilégios, que exploram vulnerabilidades nos processos para obter acesso a recursos públicos;

mantém os processos no mesmo domínio, limitando o impacto de uma invasão ou falha em um processo específico;

impede a execução de código malicioso ou não autorizado no sistema, como rootkits, backdoors ou scripts;

foi configurado para trabalhar em modo Permissive, analisando e aplicando as regras vindas do servidor;

isola a auditoria e a conformidade do sistema, registrando as tentativas de violação das regras do SELinux.

Gabarito comentado

Comentários

Anotações

Enviar para caderno

Reportar erro