Questão 2707540

• Banca: FCC
• Órgão: Prefeitura de São Luís - MA
• Ano: 2015
• Provas: FCC - 2015 - Prefeitura de São Luís - MA - Auditor de Controle Interno - Área de Tecnologia da Informação (TI)
• Disciplina: Sistemas Operacionais
• Assuntos: Windows

Em algumas versões do ambiente Windows, usando arquivos mapeados na memória, o log de eventos registra eventos no computador e o log de segurança registra eventos de auditoria. Em relação aos cuidados com estes logs, é INCORRETO afirmar:

• A. Se o número de objetos a auditar for aumentado significativamente na organização, haverá um risco de que o log de segurança alcance sua capacidade e force o desligamento do computador se estiver ativada a configuração que indica que se deve desligar o sistema imediatamente se não for possível o log de auditorias seguras.
• B. Se ocorrer um desligamento do computador por estouro de capacidade, o computador não poderá ser usado até que um administrador limpe o log de segurança, liberando espaço.
• C. Mesmo que se ativem diretivas corretas de tamanho de log para todos os computadores da organização é impossível que as atividades não autorizadas possam ser detectadas e rastreadas e os problemas de computador possam ser detectados e diagnosticados.
• D. Quando os logs de eventos ficam cheios, eles param de registrar informações. Pode-se evitar isso configurando o método de retenção para cada um de modo que o computador substitua as entradas antigas pelas recentes.
• E. Caso os eventos mais antigos sejam removidos dos logs, os invasores podem gerar um grande número de eventos alheios para substituir qualquer evidência de seu ataque. Estes riscos podem ser reduzidos se for automatizado o arquivamento e backup de dados de log de eventos.

Gabarito: C

Comentários

• Alguem comenta????

• Letra C é a icorreta = Mesmo que se ativem diretivas corretas de tamanho de log para todos os computadores da organização é impossível que as atividades não autorizadas possam ser detectadas e rastreadas e os problemas de computador possam ser detectados e diagnosticados.

   

  Os logs e eventos de segurança servem justamente para detectar e rastrear as atividades não autorizadas, o erro está no "impossível".

• Letra C

   

  Atente-se primeiramente àquilo que a questão quer... a incorreta.

   

  Ademais, perceba que há uma contradição na letra C. Se vc ativar as diretivas corretamente, a ideia é que os logs possam registrar as atividades não autorizadas... visto que o cerne das atividades de log é fornecer a auditoria do sistema. E essa alternativa vai de encontro ao objetivo principal dos logs.

   

  Qto a letra D, apenas para complementar... "Quando os logs de eventos ficam cheios, eles param de registrar informações. Pode-se evitar isso configurando o método de retenção para cada um de modo que o computador substitua as entradas antigas pelas recentes." Essa configuração é chamada de "Log circular", ou seja, ele começa a sobrescrever os registros mais antigos...

• Gabarito C

  Falou a palavra mágica "impossível" já matei a questão....

   

   

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !