Questão 2702584

• Banca: FCC
• Órgão: SABESP
• Ano: 2018
• Provas: FCC - 2018 - SABESP - Analista de Gestão - Sistemas
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança; Segurança física e lógica

Visando aumentar a segurança das informações, um Analista propôs a utilização dos seguintes mecanismos de proteção lógica, gerenciamento de acesso e proteção física:

I. contempla antivírus, filtros de pacotes, controle de acesso wireless, suporte à Virtual Private Network (VPN) e controle de intrusões na rede, chegando a gerar relatórios com diagnóstico de possíveis ameaças lógicas às quais o centro de dados possa estar vulnerável.

II. submete o usuário a mecanismos de autenticação combinados, pertencentes pelo menos às categorias: conhecimento (something you know), possessão (something you have) e herança (something you are).

III. visa fornecer energia para todos os equipamentos, sendo composto por conjuntos de nobreaks, baterias, inversores e retificadores. Os nobreaks redundantes irão assegurar o suprimento contínuo de energia, mesmo em caso de falha de transformadores ou falta de energia elétrica e as baterias são dimensionadas para garantir uma autonomia por um período mínimo de tempo.

Os mecanismos I, II e III se referem, correta e respectivamente, a

• A. Web Application Firewall (WAF) – Single Sign On (SSO) − Sistema Contra Descargas Elétricas (SCDE).
• B. Firewall baseado em Unified Threat Management (UTM) − Multi-Factor Authentication (MFA) − Uninterruptible Power Supply (UPS).
• C. Web Application Firewall (WAF) − Single Sign On (SSO) − Sistema de Alimentação Primário de Energia (SAPE).
• D. Filtro de conteúdo − Two Factor Authentication (2FA) − Uninterruptible Power Supply (UPS).
• E. Firewall baseado em Unified Threat Management (UTM) − Multi-Factor Authentication (MFA) − Sistema Contra Descargas Elétricas (SCDE).

Gabarito: B

Comentários

• UTM é abreviatura em inglês para Unified Threat Management, que em uma tradução literal para o português seria algo como: Gerenciamento Unificado de Ameaças. Lendo o nome em português você já consegue ter uma noção do que é um Firewall UTM. Nada mais é que um dispositivo de hardware ou um software que une uma série de recursos de segurança em uma única solução. http://infob.com.br/o-que-e-um-firewall-utm/

• Multi-Factor Authentication ( MFA ) é um método de confirmar a identidade reivindicada de um usuário em que um usuário de computador obtém acesso somente após apresentar duas ou mais evidências (ou fatores) com êxito a um mecanismo de autenticação : conhecimento (algo que o usuário e apenas o usuário sabe), posse (algo que o usuário e somente o usuário tem), e inerência (algo que o usuário e somente o usuário é). [1] [2]

  Two Factor Authentication (também conhecida como 2FA ) é um tipo ou subconjunto de autenticação multifator. É um método de confirmar as identidades reivindicadas dos usuários usando uma combinação de dois fatores diferentes: 1) algo que eles sabem, 2) algo que eles têm, ou 3) algo que eles são.

  
  

  Um bom exemplo de autenticação de dois fatores é a retirada de dinheiro de um caixa eletrônico ; somente a combinação correta de um cartão bancário (algo que o usuário possui) e um PIN (algo que o usuário saiba) permite que a transação seja realizada.

  Outro exemplo de autenticação de dois fatores está sendo freqüentemente usado no gmail.com. Cada novo login pedirá a senha e uma senha única (OTP) gerada pelo sistema, enviada no número de celular registrado ou no ID de e-mail.

• Letra B para não.assinantes.