Questão 48883

• Banca: CESGRANRIO
• Órgão: ANP
• Ano: 2008
• Provas: CESGRANRIO - 2008 - ANP - Analista Administrativo - Comunicação Social; CESGRANRIO - 2008 - ANP - Analista Administrativo - Contabilidade; CESGRANRIO - 2008 - ANP - Especialista em Regulação - Direito; CESGRANRIO - 2008 - ANP - Especialista em Regulação - Economia
• Disciplina: Segurança da Informação
• Assuntos: Controles de segurança

Para executar tarefas comuns, que não exijam privilégios de administrador, é uma boa prática de segurança não utilizar um usuário que possua tais privilégios, uma vez que

• A. cavalos de tróia só atacam máquinas autenticadas com administrador do sistema.
• B. um código malicioso pode ganhar os privilégios do usuário autenticado.
• C. programas antivírus só podem ser atualizados por usuários sem privilégios de administrador.
• D. usuários sem privilégio de administrador são imunes a código malicioso.
• E. usuários sem privilégios de administrador, apenas, possuem permissão para executar o navegador html.

Gabarito: B

Comentários

• a) cavalos de tróia só atacam máquinas autenticadas com administrador do sistema. ERRADO - Podem atacar qualquer máquina,não importando o usuário. b) um código malicioso pode ganhar os privilégios do usuário autenticado. CERTO - Pode sim. c) programas antivírus só podem ser atualizados por usuários sem privilégios de administrador. ERRADO - Tanto os administradores como os usuários podem atualizar programas anti-virus. d) usuários sem privilégio de administrador são imunes a código malicioso. ERRADO - Ninguém é imune a códigos maliciosos. e) usuários sem privilégios de administrador, apenas, possuem permissão para executar o navegador html. ERRADO - Nem sempre.
• Tentar ganhar os privilégios do usuário autenticado é um dos primeiros passos de um código malicioso. Se este for administrador do sistema, os danos serão bem maiores. Por isso a restrição de privilégios é importante.