Em termos de segurança de dispositivos USB, qual política t...

Próximas questões
Com base no mesmo assunto
Q4282235 Segurança da Informação
Para responder à questão de informática, considere que todos os aplicativos e sistemas operacionais citados estão em português do Brasil (quando disponível) e com suas configurações e instalações padrões. Caso existam questões que versam sobre fórmulas do Microsoft Excel, estas serão destacadas do texto iniciando e terminando com aspas, que não fazem parte de sua funcionalidade e devem ser desconsideradas para a resolução. Ademais, caso citados, considere que a versão do Microsoft Windows 11 é a 25H2 (build 26220.7653), que a versão do Ubuntu Linux é a 25.10 e que a versão do Microsoft Office 365 é a 2602 (build 19711.20000).
Em termos de segurança de dispositivos USB, qual política técnica reduz exposição a malware sem impedir uso legítimo?
Alternativas

Gabarito comentado

Confira o gabarito comentado por um dos nossos professores

Gabarito: A

Fundamento decisivo: A orientação do US-CERT para mídias removíveis fornece o critério técnico, e a condição do enunciado exclui a proibição integral do USB; entre as opções, isso conduz à alternativa A.

Tema central: Controles de segurança para USB
Análise das alternativas
A
Certa
A alternativa A atua sobre a execução automática e exige inspeção antimalware ao conectar o dispositivo, conforme os controles recomendados para mídias removíveis. Ao mesmo tempo, não proíbe a conexão nem o acesso à mídia, preservando sua utilização legítima. São medidas de redução de risco, não uma garantia de detecção de todo malware.
B
Errada
Permitir todos os dispositivos e confiar apenas na educação do usuário não estabelece o controle técnico contra malware solicitado. A orientação ao usuário, isoladamente, não substitui o bloqueio da execução automática e a verificação por antivírus.
C
Errada
Desativar fisicamente todas as portas USB, sem exceção, impede também as utilizações legítimas. Portanto, a medida descumpre a condição expressa de manter esse uso possível.
D
Errada
Habilitar autorun contraria a recomendação de desabilitar a execução automática. Além disso, execução automática não é mecanismo de detecção de malware, de modo que a alegação de detectar ameaças mais rapidamente não justifica a medida.
E
Errada
Compartilhar chaves facilita o desbloqueio, mas não estabelece bloqueio de execução automática nem inspeção antimalware. A simplificação do acesso não atende à finalidade de controle técnico de malware exigida.
Pegadinha da questão
O bloqueio absoluto de C pode parecer a opção mais segura, mas elimina também o uso legítimo que a questão manda preservar. Outra confusão é tratar o autorun de D como recurso de detecção de ameaças, quando ele permite execução automática.
Dica para questões semelhantes
  • Quando a questão exigir segurança sem impedir o uso legítimo, confira se o controle reduz a exposição sem proibir integralmente o recurso.
  • Para mídias USB, identifique os controles recomendados: bloquear a execução automática e exigir verificação por antivírus.
  • Não confunda educação do usuário ou facilidade de acesso com controle técnico contra malware.

Clique para visualizar este gabarito

Visualize o gabarito desta questão clicando no botão abaixo