Em um servidor com sistema operacional Linux, utilizado em ambiente institucional para compartilhamento de
arquivos e oferta de serviços de rede a diferentes setores, a administração do sistema deve considerar a
estrutura do sistema operacional, o gerenciamento de processos e serviços, o sistema de arquivos, as
permissões, o controle de acesso, o gerenciamento de usuários e grupos e a segurança básica dos serviços
disponibilizados. Sendo assim, considera-se tecnicamente adequada a configuração em que os serviços de
rede

Question

Em um servidor com sistema operacional Linux, utilizado em ambiente institucional para compartilhamento de
arquivos e oferta de serviços de rede a diferentes setores, a administração do sistema deve considerar a
estrutura do sistema operacional, o gerenciamento de processos e serviços, o sistema de arquivos, as
permissões, o controle de acesso, o gerenciamento de usuários e grupos e a segurança básica dos serviços
disponibilizados. Sendo assim, considera-se tecnicamente adequada a configuração em que os serviços de
rede   Alternativa A: instalados no servidor permanecem habilitados para facilitar a administração do ambiente; os diretórios
compartilhados utilizam permissões amplas entre os usuários autenticados; e o controle de acesso é
centralizado pela confiança na rede interna.  Ou Alternativa B: são mantidos com configuração padronizada para todos os setores; os diretórios compartilhados adotam
permissões homogêneas para simplificar o suporte; e o controle de acesso é definido sem distinção entre
perfis de usuários e grupos.  Ou Alternativa C: necessários ao funcionamento do ambiente permanecem em execução de forma controlada; os diretórios
compartilhados possuem permissões compatíveis com os grupos de usuários autorizados; e o controle de
acesso é mantido conforme a função de cada perfil no sistema.  Ou Alternativa D: são disponibilizados com prioridade para conectividade contínua; os diretórios compartilhados são
configurados com acesso amplo para favorecer a colaboração; e o controle de acesso é aplicado apenas
aos recursos administrativos do sistema.

Qconcursos · Accepted Answer

Alternativa [C] necessários ao funcionamento do ambiente permanecem em execução de forma controlada; os diretórios
compartilhados possuem permissões compatíveis com os grupos de usuários autorizados; e o controle de
acesso é mantido conforme a função de cada perfil no sistema.  Gabarito: CFundamento decisivo: O ponto decisivo era identificar a alternativa compatível com a configuração segura de um servidor Linux institucional, isto é, a que não amplia serviços, permissões e acesso sem necessidade.Tema central: Segurança básica em LinuxAnálise das alternativasAErradaEstá errada porque combina três práticas contrárias ao critério de segurança: manter serviços habilitados amplamente, usar permissões amplas entre autenticados e centralizar o acesso na confiança da rede interna. A base afirma que configuração adequada não se apoia nem em habilitação ampla nem em confiança implícita da rede interna.BErradaEstá errada porque homogeneíza configuração, permissões e acesso sem distinguir setores, perfis e grupos. A base é expressa ao exigir diferenciação conforme usuários, grupos e função, de modo que padronização operacional não autoriza autorização homogênea.CCertaA alternativa C está correta porque prevê execução controlada dos serviços necessários, permissões compatíveis com os grupos autorizados e controle de acesso conforme perfil ou função. É a única que se alinha à base decisória da questão.DErradaEstá errada porque prioriza conectividade contínua com acesso amplo aos diretórios e limita o controle de acesso aos recursos administrativos. O critério técnico correto exige que o controle de acesso também alcance arquivos compartilhados e serviços, e não apenas funções administrativas.Pegadinha da questãoA confusão explorada foi tratar facilidade de administração, colaboração ou fato de a rede ser interna como justificativa para acesso amplo e menor controle. A questão cobra justamente o contrário: necessidade, grupos autorizados e perfil/função.Dica para questões semelhantesEm servidor institucional, mantenha ativos apenas os serviços necessários ao funcionamento do ambiente.Defina permissões de diretórios conforme os grupos efetivamente autorizados, não de forma ampla entre autenticados.Aplique controle de acesso com distinção de perfis e funções, especialmente quando há setores diferentes.Não restrinja a segurança apenas à administração do sistema; arquivos compartilhados e serviços também entram no controle de acesso.

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Em um servidor com sistema operacional Linux, utilizado em a...

Gabarito comentado

Gabarito: C

Clique para visualizar este gabarito

Questões de assuntos semelhantes

Provas relacionadas