Questão 242884

• Banca: CESPE / CEBRASPE
• Órgão: MPU
• Ano: 2010
• Provas: CESPE - 2010 - MPU - Técnico de Informática
• Disciplina: Redes de Computadores
• Assuntos: Proxy

Considere que a equipe de suporte técnico de determinada empresa
necessite fazer escolhas, configurações e procedimentos
concernentes a segurança da informação da rede de computadores
dessa empresa. Nessa situação, julgue os itens seguintes.

Ao se instalar um servidor proxy squid em computador com sistema operacional Linux, o serviço deve ser criado no usuário root, por motivo de segurança.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ERRADO. Em ambientes Unix/Linux devemos evitar ao máximo executar processos com o usuário administrador do sistema (root). Caso algum código malicioso obtenha controle do processo ou consiga interrompê-lo abruptamente (ex.: buffer overflow), poderá ter acesso ao sistema com as prerrogativas do dono do processo, ou seja, root.

• O objetivo principal de um servidor proxy é possibilitar que máquinas de uma rede privada possam acessar uma rede pública, como a Internet, sem que para isto tenham uma ligação direta com esta. O servidor proxy costuma ser instalado em uma máquina que tenha acesso direto à internet, sendo que as demais efetuam as solicitações através desta. Justamente por isto este tipo é chamado de Proxy, pois é um procurador, ou seja, sistema que faz solicitações em nome de outros.
  
  http://www.vivaolinux.com.br/artigo/Servidor-proxy-%28Squid%29