Questão 815356

• Banca: AOCP
• Órgão: TCE-PA
• Ano: 2012
• Provas: AOCP - 2012 - TCE-PA - Assessor Técnico de Informática - Analista de Segurança
• Disciplina: Sistemas Operacionais
• Assuntos: Conceitos Básicos em Sistemas Operacionais

O Hardening possui algumas ações típicas, uma delas é a

• A. configuração de memória e espaço em disco dos servidores de aplicação e banco de dados.
  
• B. aplicação de patches nos programas e no kernel do sistema operacional.
  
• C. instalação e configuração de servidores de redes com fontes redundantes.
  
• D. criação de logins para usuários autenticados no sistema operacional.
  
• E. definição dos perfis de usuários para o acesso à rede da organização.
  

Gabarito: B

Comentários

• https://pt.wikipedia.org/wiki/Hardening

  Hardening é um processo de mapeamento das ameaças, mitigação dos riscos e execução das atividades corretivas, com foco na infraestrutura e objetivo principal de torná-la preparada para enfrentar tentativas de ataque.

  Normalmente, o processo inclui remover ou desabilitar nomes ou logins de usuários que não estejam mais em uso, além de serviços desnecessários.

  Outras providências que um processo de hardening pode incluir: limitar o software instalado àquele que se destina à função desejada do sistema; aplicar e manter os patchesatualizados, tanto de sistema operacional quanto de aplicações; revisar e modificar as permissões dos sistemas de arquivos, em especial no que diz respeito a escrita e execução; reforçar a segurança do login, impondo uma política de senhas fortes.

• 
  Hardening
  
  Processo de fortalecimento e tunning de sistemas e recursos de processamento da informação
  
  Consiste em aplicar medidas preventivas e corretivas, ajuste de serviços e softwares, redução de riscos e fortalecimento da segurança dos sistemas
  
  Exemplos
  
  No sistema operacional (ex: Linux, Windows etc)
  
  Nos sistemas de arquivos
  
  Em serviços
  
  Em procedimentos de controle de acesso
  
  Etc
  
  Medidas genéricas comuns
  
  Manter sistemas atualizados e com patchs aplicados
  
  Mapeamento de ameaças e vulnerabilidades
  
  Análise/Avaliação e tratamento de riscos relacionados
  
  Ações preventivas e corretivas
  
  Reduzir serviços e funções de softwares ao mínimo necessário
   

• Mapear ameças, mitigar riscos e aplicar correções, não inclue, de forma propriamente dita, realizar configuração de aplicações e criar perfis de usuário.

• Quando você fica adiando uma atualização do Windows, pois está com preguiça de reiniciar o notebook, provavelmente está mitigando um processo de Hardening que a Microsoft deseja fazer no Sistema Operacional. Além das atualizações envolvendo desempenho e usabilidade, há também, embutido, ações de aumento de segurança e portanto ações que podem ser classificadas como Hardening.