Questão 1932202

• Banca: FCC
• Órgão: TRT - 14ª Região (RO e AC)
• Ano: 2016
• Provas: FCC - 2016 - TRT - 14ª Região (RO e AC) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Auditoria de Sistemas; Segurança de sistemas de informação

Com estes dados podem-se identificar e corrigir falhas da estratégia de segurança. Ao definir o que será registrado, é preciso considerar que quantidades enormes de registros podem ser inviáveis de serem monitoradas. Para auxiliar a gerência de segurança na árdua tarefa de análise, podem ser previamente definidas trilhas de auditoria mais simples e utilizados softwares especializados disponíveis no mercado, específicos para cada sistema operacional.

O texto refere-se

• A. às listas de controle de acesso, mecanismo de garantia de confidencialidade e integridade de dados.
• B. aos logs, registros cronológicos de atividades do sistema, utilizados para controle de acesso lógico.
• C. às permissões e aos privilégios de acesso para cada recurso ou arquivo no sistema.
• D. aos controles de menu, usados para restringir o acesso físico de diferentes categorias de usuários.
• E. aos processos de logon, utilizados para identificação e autenticação de usuários.

Gabarito: B

Comentários

• Login ≠ logon Tem o mesmo significado que "login". Os dois termos possuem uma tradução ligeiramente difernete, "logon" seria "logar em" ou "logar sobre" enquanto "login" seria "logar no" ou "logar dentro", mas a idéia transmitida é a mesma ou seja: fornecer uma senha ou algum outro tipo de credencial para ganhar acesso a determinado sistema.

  O termo "logon" é adotado dentro da documentação sobre redes Windows disponibilizada pela Microsoft, por isso é adotado em relação a redes Microsoft de uma forma geral (como em: efetuar logon no domínio) e em documentação sobre servidores Samba, enquanto o termo login é usado em outras situações (como em: forneça sua senha para fazer o login no sistema).

  O termo login também é popularmente usado com relação a contas de acesso (como em: seu login é Manuel e sua senha é 12345), neste caso o login é a conta do usuário e não o ato de usá-la para fazer login no sistema.

• Resposta correta: B

  A retenção de logs e registros é fundamental para processos de auditoria. Entretanto, armazenar esses dados de forma incontrolada e imprudente pode gerar problemas diversos à Organização, como a falta de capacidade de armazenamento e retenção de dados desnecessários.

  André Castro - estratégia concursos

• Palavras chaves: Corrigir falhas, registro cronológico.