Questão de Segurança da Informação — Auditoria de Sistemas — FGV 2024
Segurança da Informação›Auditoria de Sistemas
Código
fg080025
Banca
FGV
Órgão
DNIT
Ano
2024
Nível
Superior
Cargo
Analista Administrativo Tecnologia da Informação
Na Infraestrutura de rede da Oracle (OCI, Oracle Cloud Infrastructure), o serviço de auditoria (Audit service), baseado no registro de logs, inclui as seguintes informações:
Afonte da atividade, alvo da atividade e tipo de resposta.
Btipo de heatwave, tipo de ação e tipo de resposta.
Cfonte da atividade, hora em que ocorreu a atividade da API, tipo de streaming.
Dhora em que ocorreu a atividade da API, tipo de redis e tipo de ação.
Etipo do goldengate, alvo da atividade e tipo de resposta.
Revelar gabarito e comentário▾
GabaritoA — fonte da atividade, alvo da atividade e tipo de resposta.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Serviço de Auditoria da OCI (Audit)
Gabarito: letra A. O Oracle Cloud Infrastructure Audit Service registra logs de chamadas de API, contendo informações essenciais como a fonte da atividade (identidade do principal), o alvo da atividade (recurso afetado) e o tipo de resposta (sucesso ou falha). Esses três campos são obrigatórios em cada evento de log.
As demais alternativas incluem termos que não fazem parte do registro padrão de auditoria da OCI, sendo nomes de outros serviços da plataforma (HeatWave, Streaming, Redis, GoldenGate) usados como distratores.
Alternativa A — ✅ Correta ⟵ GABARITO
Fonte da atividade, alvo da atividade e tipo de resposta são os campos básicos de qualquer evento de auditoria no OCI Audit. A fonte identifica quem executou a ação, o alvo é o recurso sobre o qual a ação foi executada, e o tipo de resposta indica se a chamada foi bem-sucedida ou falhou.
Alternativa B — ❌ Incorreta
"Heatwave" é um serviço de banco de dados in-memory da OCI, não um campo de log de auditoria. Os campos corretos seriam fonte, alvo e resposta, e não "tipo de heatwave".
Alternativa C — ❌ Incorreta
Embora a hora da atividade seja registrada no log, o "tipo de streaming" não é um campo de auditoria. Streaming é outro serviço da OCI (OCI Streaming), usado para mensageria em tempo real.
Alternativa D — ❌ Incorreta
"Redis" é o nome de um serviço de cache na OCI (OCI Cache with Redis), não um campo de log. A hora da atividade é registrada, mas não como "hora em que ocorreu a atividade da API" (isso é comum, mas a ausência de fonte e alvo e a presença de "tipo de redis" tornam a alternativa errada).
Alternativa E — ❌ Incorreta
"GoldenGate" é um serviço de replicação de dados da OCI (OCI GoldenGate), não um campo de auditoria. Alvo e tipo de resposta estão corretos, mas "tipo do goldengate" não existe como informação de log.
PEGA ESSA DICA!
A banca adota o padrão de incluir nomes de serviços da própria OCI (HeatWave, Streaming, Redis, GoldenGate) para testar se o candidato conhece os campos reais de log. Memorize: Auditoria = fonte + alvo + resposta (tipo de resposta). Qualquer outro nome de serviço é distrator.