Questão 1107268

• Banca: FCC
• Órgão: AL-PE
• Ano: 2014
• Provas: FCC - 2014 - AL-PE - Analista Legislativo - Infraestrutura
• Disciplina: Segurança da Informação
• Assuntos: Segurança na Internet

A equipe de TI da Assembleia Legislativa do Estado de Pernambuco está recebendo frequentes reclamações sobre a chegada de mensagens indesejadas nas caixas postais dos funcionários. Para resolver o problema de spam, a equipe de TI deve.

• A. aplicar políticas diferentes para cada tipo de conexão, impedindo relays não autorizados ou introdução de e-mails não solicitados.
  
• B. gerar uma lista de remetentes de mensagens e bloquear suas mensagens através da criação de uma lista negra, usando uma solução de antivírus.
  
• C. configurar a caixa postal de todos destinatários dos servidores de mensagens corporativos para que encaminhem as mensagens para um servidor central antispam que fará a limpeza das mensagens indesejadas, evitando assim, a degradação do desempenho da rede.
  
• D. barrar a comunicação oriunda de computadores spam-zumbis, que são computadores que controlam os sistemas de correio eletrônico de outros computadores para enviarem mensagens anônimas.
  
• E. passar a utilizar um webmail em nuvem, solucionando o problema da rede corporativa.

Gabarito: A

Comentários

• O que são spam zombies?

  Spam zombies são computadores de usuários finais que foram comprometidos por códigos maliciosos em geral, como worms, bots, vírus e cavalos de tróia. Estes códigos maliciosos, uma vez instalados, permitem que spammers utilizem a máquina para o envio de spam, sem o conhecimento do usuário. Enquanto utilizam máquinas comprometidas para executar suas atividades, dificultam a identificação da origem do spam e dos autores também. Os spam zombies são muito explorados pelos spammers, por proporcionar o anonimato que tanto os protege.

  http://www.antispam.br/conceito/
  

  Sendo assim:

  d) barrar a comunicação oriunda de computadores spam-zumbis (até aqui pode estar certo), que são computadores que controlam os sistemas de correio eletrônico (estes são os spammers) de outros computadores (dos spam-zumbis) para enviarem mensagens anônimas. 
  

• A letra C para mim estaria mais certa, aplica-se filtro antispam...

• Alguém poderia comentar melhor essa questão?

  Letra C errada pq fala de evitar a degradação da rede?

  O que soa estranho na letra A é : "impedir introdução de e-mails não solicitados" Como assim ?

• a) aplicar uma política diferente para email impedindo relays (smtp servers) não autorizados (certo), a parte "impedindo ... introdução de e-mails não solicitados" também não ficou muito clara para mim, mas comparando com as opções abaixo é a solução menos pior (GABARITO)

  b) não é uma solução melhor que a letra a), endereços de remetentes de spam mudam o tempo todo e de forma automática

  c) entendi que se a configuração for na caixa postal de cada usuário o spam já chegou na caixa postal de cada usuário e isso vai gerar mais uso da rede e não menos, reenviar para um servidor central anti-spam, melhor barrar ANTES de chegar na caixa postal do usuário

  d) não é uma solução melhor que a letra a) porque computadores spam-zumbis não são a única fonte de spam

  e) o fato de usar um webmail em nuvem, por si só, não inibe o recebimento de spam

• A alternativa C degradaria ainda mais o desempenho da rede, pois geraria uma comunicação extra entre a caixa postal de todos os destinatários/usuários e o servidor central antispam. Também não vi muito sentido, pois o spam chegaria primeiro à caixa do destinatário para depois ir ao filtro antispam?

  Acredito que uma opção que diminuiria esse overhead é a mensagem chegar primeiro ao filtro antispam, só depois aos destinatários finais.