Questão de Sistemas Operacionais — Administração de usuários (AD - Active Directory) — CESPE / CEBRASPE 2024

ESAE (Enterprise Security Administrative Environment)

Gabarito: ✅ Certo. O modelo ESAE (também conhecido como Red Forest) consiste em criar uma floresta administrativa dedicada do Active Directory para hospedar contas, grupos e estações de trabalho com acesso privilegiado, separada da floresta de produção. Essa abordagem visa isolar e proteger as credenciais administrativas, reduzindo a superfície de ataque. A afirmação do enunciado descreve exatamente esse conceito.

O modelo ESAE é uma prática recomendada pela Microsoft para ambientes de alta segurança. A floresta administrativa não possui confiança com a floresta de produção ou, se houver, é estritamente controlada. As contas administrativas são usadas apenas a partir de estações de trabalho dedicadas (jump boxes) dentro dessa floresta, impedindo que credenciais privilegiadas fiquem expostas em sistemas de produção. Portanto, a descrição apresentada está correta.

✅ CERTO