Pular para o conteúdo principal

Questão de Segurança da Informação — Segurança física e lógica — FGV 2021

Segurança da InformaçãoSegurança física e lógica
Código
fg038318
Banca
FGV
Órgão
Banestes
Ano
2021
Nível
Superior
Cargo
Analista em Tecnologia da Informação - Segurança da Informação
O conceito de hardening caracteriza-se principalmente por medidas e ações que visam:
  1. Apermitir a recuperação de sistemas computacionais na sequência de um desastre natural;
  2. Bcriar ambientes similares ao de servidores físicos, de modo que sistemas computacionais operem independentes do hardware;
  3. Cmapear ameaças, mitigar riscos e tornar sistemas computacionais preparados para enfrentar tentativas de ataque;
  4. Ddistribuir a carga de trabalho uniformemente entre dois ou mais computadores para aumentar a confiabilidade através da redundância;
  5. Econstruir sistemas computacionais sem preocupação com a infraestrutura em que esses sistemas estão rodando.
Revelar gabarito e comentário

GabaritoC — mapear ameaças, mitigar riscos e tornar sistemas computacionais preparados para enfrentar tentativas de ataque;

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Hardening em Segurança da Informação

Gabarito: letra C. O hardening (endurecimento) de sistemas é o processo de reduzir vulnerabilidades por meio de ações como remoção de serviços desnecessários, aplicação de patches, configuração segura e controle de acesso. Seu objetivo é mapear ameaças, mitigar riscos e preparar os sistemas para resistir a ataques — exatamente o que afirma a alternativa C. As demais alternativas descrevem outros conceitos da área de tecnologia da informação, não o hardening.

Alternativa A — ❌ Incorreta

Refere-se à recuperação de desastres (disaster recovery), que visa restaurar sistemas após um incidente. Hardening atua na prevenção, não na recuperação.

Alternativa B — ❌ Incorreta

Descreve virtualização (criação de ambientes independentes do hardware). Virtualização é uma técnica de infraestrutura, não uma medida de hardening.

Alternativa C — ✅ Correta ⟵ GABARITO

Mapear ameaças, mitigar riscos e preparar sistemas para ataques é a definição prática de hardening. Envolve a eliminação de vulnerabilidades e a implementação de controles de segurança.

Alternativa D — ❌ Incorreta

Trata de balanceamento de carga (load balancing), que distribui o trabalho entre servidores para aumentar disponibilidade e redundância. Não se confunde com hardening.

Alternativa E — ❌ Incorreta

Construir sistemas sem preocupação com a infraestrutura é o oposto do hardening, que exige atenção cuidadosa à segurança dos componentes físicos e lógicos.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra C.

Link permanente: /questoes/fg038318