As organizações normalmente validam seus controles de segurança da informação em intervalos regulares por meio de testes de penetração. Assinale a opção que apresenta o tipo de validação cujo objetivo é verificar se o sistema operacional está vulnerável a ações maliciosas de ataques que consigam exceder de forma proposital o uso de memória designado aos programas, para elevar privilégios de acesso dos atacantes. 

Após avaliação de segurança da rede de comunicação de determinada empresa, identificou-se que alguns servidores Windows Server 2012 estavam infectados com um vírus não detectável pelo antivírus corporativo; observou-se também que o servidor estava desatualizado, com contas administrativas de ex-funcionários ativas e com a filtragem de pacotes desativada.

Nessa situação hipotética, as configurações adequadas de hardening incluem

Nos últimos anos as empresas que desenvolvem sistemas operacionais de equipamentos de informática e correlatos (ex. Microsoft, Apple, Google, IBM, UNISYS, dentre outros) lançam novas versões, e entre uma versão e outra, lançam correções por questões de má funcionalidade ou problemas de segurança, haja visto que as cyber invasões estão cada vez mais frequentes, e causam enormes prejuízos operacionais e financeiros. No caso do Sistema Operacional Windows, certamente o mais utilizado em desktops pessoais e em escritórios, algumas recomendações são bem-vindas na hora da instalação dele. Analise as afirmativas abaixo, e dê valores Verdadeiro (V) ou Falso (F).
( ) Proteção baseada em reputação – Estas configurações protegem o dispostivo contra aplicativos, arquivos e sites mal-intencionados ou potencialmente indesejados.
( ) Exploit Protection – Ajuda a proteger contra ataques, habilitando o DEP (Prevenção de Execução de Dados).
( ) DMZ – Demilitarized Zone, que atua na prevenção do RANSOWARE, pois desabilita a possibilidade de criptografar diretórios inteiros.
( ) Hashing Start – permite manter a integridade dos dados em situação de exposição de dados provocados por um ataque DOS (Deny Of Service).
Assinale a alternativa que apresenta a sequência correta de cima para baixo.

Em um computador com o sistema operacional Windows Server 2012 em português, no aplicativo “Firewall do Windows com Segurança Avançada”, consta a seguinte informação no quadro “Visão geral”:

Perfil Público Ativo

Firewall do Windows ativo

Conexões de entrada que não correspondem a uma

regra são bloqueadas

Conexões de saída que não correspondem a uma regra

são permitidas

São desconhecidas regras de entrada e saída específicas

Com base nessas informações, é possível concluir que

Sobre as questões de segurança do MS-Windows 10, podemos dizer que:
1- O Microsoft Defender é padrão no Windows 10, protege seus dados e dispositivos em tempo real com um conjunto completo de proteções avançadas de segurança.
2- Salve seus arquivos no OneDrive para mantê-los protegidos, com backup e acessíveis por todos os dispositivos, de qualquer lugar.
3- Você gerencia sua privacidade, já que é possível definir sua localização, câmera e opções de utilização de dados no painel de configurações de conta de fácil acesso.
4- No MS-Windows 10 a opção de programar o tempo de permanência no computador foi desabilitada, porém, acrescentou-se o limite de acesso a conteúdo adulto e restrição às compras online, incluindo aplicativos, jogos e filmes.
Está correto o contido:

Atualização do sistema operacional e instalação de patches de segurança, remoção de serviços desnecessários e contas de usuário não utilizadas, instalação de controles de segurança adicionais e testes de segurança são medidas para reforçar a segurança de um computador. O conjunto desses procedimentos é conhecido como

Um assistente de operações necessita emitir seu próprio certificado SSL para uso em um site público. No caso de utilizar o Windows Server 2019, ele precisa externalizar pelo menos parte de sua PKI (Public Key Infrastructure) interna, conhecida como

Em algumas distribuições Linux, o aplicativo ping, que pertence ao superusuário root, vem com o SUID setado. Isso permite que um ataque de ping storm seja iniciado por um usuário comum. Qual o comando a ser executado para corrigir essa falha?

Com respeito à segurança, um comando do sistema Linux que exibe uma lista dos últimos usuários conectados é o

Os logs do Linux fornecem uma linha de tempo dos eventos para o kernel Linux, aplicativos e sistema, e são uma valiosa ferramenta de solução de problemas de segurança. Na maioria das distribuições Linux, os arquivos são armazenados em texto simples e podem ser encontrados no diretório /var/log e subdiretórios. Após suspeitar de uma invasão no servidor Linux da empresa Security10, o analista de TI precisa verificar todos os logs de autenticação, incluindo logins e métodos de autenticação bem-sucedidos e com falhas. Essas informações estarão gravadas provavelmente nos arquivos, 

Sobre a criptografia de imagens de disco utilizada pelo Oracle VirtualBox, julgue os itens a seguir.

I. Imagens com dados criptografados não são portáveis entre o Oracle VM VirtualBox e outros softwares de virtualização.

II. A Data Encryption Keys (DEK) é armazenada criptografada nas propriedades da mídia e é descriptografada durante a inicialização da VM, digitando a senha escolhida quando a imagem foi criptografada.

III. A DEK é armazenada como parte do arquivo de configuração da VM, é importante mantê-la em segurança. Se perder a DEK, significa que os dados armazenados nas imagens do disco serão irrecuperáveis.

IV. A DEK é mantida armazenada em disco, enquanto a VM está em execução para poder criptografar dados lidos e descriptografar dados gravados pelo convidado.

O Administrador de um servidor com sistema operacional Linux deseja monitorar os acessos mal sucedidos de usuários ao sistema para verificar alguma possível tentativa de invasão por força-bruta. Para isso, ele deve consultar o arquivo:

Uma característica desejável de um sistema de arquivos é que políticas de segurança e gerenciamento possam ser utilizadas. Dentre os sistemas de arquivos FAT16, FAT32 e NTFS, o(s) que permite(m) configurar permissões para cada tipo de arquivo, impedindo que usuários que não possuam autorização possam acessar determinados arquivos, é(são):

O Resource Access Control Facility (RACF) é um dos sistemas de segurança da IBM e é utilizado para

Durante o processo de backup no Windows Server 2019,

As permissões são um dos aspectos mais importantes do Linux, na verdade de todos os sistemas baseados em Unix. Elas são usadas para vários fins, mas servem principalmente para proteger o sistema e os arquivos dos usuários. Há, basicamente, três tipos de permissões: leitura, gravação e execução. A respeito das permissões, informe se é verdadeiro (V) ou falso (F) o que se afirma a seguir e assinale a alternativa com a sequência correta.

( ) r => é a permissão de leitura, em que é permitido ler o conteúdo do arquivo, mas não é possível alterá-lo.

( ) w => significa permissão de gravação e permite que o usuário altere o arquivo.

( ) e => significa permissão de execução e permite que o usuário execute o arquivo, no caso de ser executável.

( ) x => significa permissão de execução e permite que o usuário execute o arquivo, no caso de ser executável.