Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança de sistemas de informação — CESGRANRIO 2024

Segurança da InformaçãoSegurança de sistemas de informação
Código
cg020907
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
Os Benchmarks CIS (Center for Internet Security) são recomendações de configurações técnicas para manter ou aumentar a segurança de uma tecnologia específica. Por exemplo, no CIS Red Hat Enterprise Linux 9 Benchmark v1.0.0, encontram-se recomendações de configuração técnica relevantes para o sistema RHEL 9. Dentre as recomendações para a configuração de sistemas de arquivos, os diretórios que são usados para funções de todo o sistema podem ser protegidos, ainda mais quando são colocados em partições separadas. Isso fornece proteção para exaustão de recursos e permite o uso de opções de montagem que são aplicáveis ao uso pretendido do diretório. Em particular, para o sistema de arquivos do /tmp, a recomendação é montá-lo em uma partição separada e usar opções de montagem para evitar três ameaças nesse sistema de arquivos:(1) criação de arquivos especiais de dispositivos de bloco ou de fluxo;(2) criação de arquivos com permissão de setuid;(3) execução de arquivos binários.Respectivamente, essas opções de montagem são
  1. Anodev, nosuid e noexec
  2. Bnodev, nosetuid e norun
  3. Cnodev, nosetuid e noexec
  4. Dnospecdev, nosuid e nofork
  5. Enospecdev, nosetuid e norun
Revelar gabarito e comentário

GabaritoA — nodev, nosuid e noexec

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

CIS Benchmarks e opções de montagem para /tmp

Gabarito: letra A. O CIS Benchmark recomenda montar /tmp em partição separada com as opções nodev (impede dispositivos de bloco/fluxo), nosuid (impede setuid) e noexec (impede execução de binários) — exatamente a sequência da alternativa A.

Contexto da questão

Os Benchmarks CIS estabelecem configurações de segurança para sistemas operacionais. Para o diretório /tmp, as ameaças listadas no enunciado são mitigadas por opções de montagem específicas:

  1. Criação de arquivos de dispositivos especiais: bloqueada por nodev.

  2. Criação de arquivos com permissão setuid: bloqueada por nosuid.

  3. Execução de binários: bloqueada por noexec.

Essas opções são padrão em sistemas Linux/Unix e amplamente documentadas em manuais de segurança.

1nodev
Bloqueia dispositivos de bloco/fluxo
2nosuid
Bloqueia permissão setuid
3noexec
Bloqueia execução de binários
Opções de montagem /tmp (CIS Benchmark)
LEVELsoulevel.com.br
Opções de montagem /tmp (CIS Benchmark): nodev (Bloqueia dispositivos de bloco/fluxo); nosuid (Bloqueia permissão setuid); noexec (Bloqueia execução de binários)

Alternativas incorretas

  • A) ✅ Correta — nodev, nosuid, noexec.

  • B) ❌ Incorreta — nosetuid não é uma opção válida; o correto é nosuid.

  • C) ❌ Incorreta — idem, nosetuid é inválido.

  • D) ❌ Incorreta — nospecdev e nofork não existem como opções de montagem; o correto seria nodev e noexec.

  • E) ❌ Incorreta — nospecdev e nosetuid são inválidos.

Dica de memorização

PEGA ESSA DICA!

Associe cada ameaça à opção: dev (device) → nodev; suid (setuid) → nosuid; exec (execução) → noexec. Essas três opções são clássicas em hardening de sistemas Linux.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra A.

Link permanente: /questoes/cg020907