Questões de Concurso
Sobre segurança de sistemas operacionais em sistemas operacionais
Foram encontradas 369 questões
• o código-fonte da aplicação desenvolvido pelo tribunal seguia as práticas seguras da OWASP;
• as credenciais e o gerenciamento de identidade (IAM) estavam configurados corretamente pelo Tribunal; e
• a invasão ocorreu estritamente devido à exploração de uma vulnerabilidade conhecida (CVE) e não corrigida no kernel do sistema operacional do servidor que hospedava o ambiente de execução (runtime).
Considerando o Modelo de Responsabilidade Compartilhada aplicável a serviços PaaS, é correto afirmar que a responsabilidade pela falha de segurança que permitiu o incidente é:
No Linux, a manipulação de permissões de arquivos e diretórios é crucial para a segurança do sistema.
Considerando um cenário onde um arquivo possui as permissões rwxr-x--x e pertence ao usuário user1 e ao grupo group1, qual comando permitiria que user2 (que não pertence a group1) pudesse apenas ler e executar o arquivo, sem alterar as permissões existentes para outros?
Qual o principal objetivo desses recursos e como eles se relacionam com a proteção contra ataques de kernel?
I. FAT32 é o sistema de arquivos padrão utilizado pelo sistema operacional.
II. O Explorador de Arquivos é a ferramenta padrão para gerenciar arquivos e pastas.
III. A ferramenta de segurança BitLocker fornece encriptação de unidades de disco inteiras.
Quais estão corretas?
I. O Windows permite criar grupos de usuários facilitando a aplicação de permissões em várias contas de forma centralizada.
II. A ferramenta gpedit.msc pode ser usada para configurar políticas locais de segurança como restrição de uso do Painel de Controle.
III. A atribuição de permissões em pastas pode ser feita de forma individual, mas o gerenciamento por grupos torna o processo mais eficiente.
IV. As contas de usuário podem ser classificadas em administradores ou padrão, cada uma com níveis diferentes de privilégios.
V. As permissões herdadas são aplicadas automaticamente de um diretório pai para suas subpastas e arquivos.
Considerando segurança, compatibilidade e boas práticas de gerenciamento de arquivos, qual destas medidas deve ser adotada para resolver os problemas observados?
Qual vulnerabilidade potencial essa prática apresenta, e qual medida mitigatória CORRETA poderia ser adotada?
I. O Chrome OS implementa autenticação baseada no protocolo OAuth 2.0, integrada nativamente às Contas Google, permitindo que os usuários realizem login com suas credenciais do ecossistema Google e sincronizem automaticamente configurações, aplicativos, extensões e dados pessoais entre diferentes dispositivos Chrome OS.
II. O sistema operacional oferece suporte ao modo de operação offline, mantendo um cache local das credenciais de usuários que já autenticaram anteriormente, o que possibilita o acesso ao dispositivo e a determinados aplicativos mesmo na ausência de conexão com a internet no momento do login.
III. O modo convidado (Guest Mode) do Chrome OS exige autenticação prévia com uma Conta Google corporativa antes do uso, sendo disponível exclusivamente para dispositivos vinculados a domínios gerenciados no Google Workspace.
É correto o que se afirma em: