Questão 101947

• Banca: CESPE / CEBRASPE
• Órgão: TCU
• Ano: 2007
• Provas: CESPE - 2007 - TCU - Analista de Controle Externo - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Com relação a segurança de hosts e redes, julgue os itens
seguintes.

Algumas providências que um processo de hardening deve incluir são: limitar o software instalado àquele que se destina à função desejada do sistema; aplicar e manter os patches atualizados, tanto de sistema operacional quanto de aplicações; revisar e modificar as permissões dos sistemas de arquivos, em especial no que diz respeito a escrita e execução; reforçar a segurança do login, impondo uma política de senhas fortes; habilitar apenas os serviços necessários.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Eis a correta definição de hardening.
• É exatamente o conceito que consta em:http://pt.wikipedia.org/wiki/Hardening
• É difícil saber quem copiou quem. A Wikipédia brasileira traz quase que o mesmo texto desta questão, sem citar nenhuma fonte confiável. O mais provável é que o autor do texto da Wikipédia tenha copiado exatamente o que diz a questão do CESPE.

• Galera encontrei um excelente artigo sobre hardening da InfraMagazine. (Acesso em 03/06/2014).Segue abaixo. =]

  http://www.devmedia.com.br/websys.5/webreader.asp?cat=62&artigo=3403&revista=inframagazine_1#a-3403 

• Perfeita a questão, exatamente a definição de hardening.

• Engraçado que quando o pessoal encontra uma questão igual a uma da Wikipédia, afirma logo que a banca copiou da Wikipedia. Mas não esqueçam que muito conteúdo da Wikipédia é copiado também de livros.

• Boas medidas preventivas. Isto é hardening.

  Item correto.

• São medidas que fazem parte das recomendações para hardening de sistemas: desabilitação de serviços desnecessários ou sem uso; a minimização de privilégios de escrita, modificação e execução; e a configuração de execução em jail ou sandbox, sem privilégios administrativos.