Questão de Segurança da Informação — Controles de segurança — FGV 2024
Segurança da Informação›Controles de segurança
Código
fg086739
Banca
FGV
Órgão
MF
Ano
2024
Nível
Superior
Cargo
Auditor Federal de Finanças e Controle - Área de Tecnologia da Informação (Operação e Infraestrutura) - manhã
O processo de mapeamento de ameaças e aplicação de configurações de segurança de modo a tornar sistemas e infraestruturas de TI mais resistentes a ataques é denominado
Abotnet.
Bhardening.
Chashing.
Dhoneypots.
Ewipe.
Revelar gabarito e comentário▾
GabaritoB — hardening.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Hardening de Sistemas
Gabarito: letra B. O processo descrito é o hardening (ou endurecimento), que consiste em aplicar configurações de segurança para reduzir vulnerabilidades e tornar sistemas mais resistentes a ataques.
A questão cobra o conceito fundamental de hardening, diferenciando-o de outros termos comuns em segurança da informação. Cada alternativa representa um conceito distinto:
Alternativa A — ❌ Incorreta
Botnet refere-se a uma rede de computadores infectados (zumbis) controlados remotamente para realizar ataques, como DDoS. Não é um processo de fortalecimento.
Alternativa B — ✅ Correta ⟵ GABARITO
Hardening é exatamente o conjunto de práticas de configuração segura, incluindo remoção de serviços desnecessários, aplicação de patches, definição de permissões mínimas, etc., visando reduzir a superfície de ataque.
Alternativa C — ❌ Incorreta
Hashing é uma função criptográfica unidirecional usada para integridade de dados (ex.: SHA-256), não para configuração de segurança.
Alternativa D — ❌ Incorreta
Honeypots são sistemas-isca projetados para atrair atacantes e estudar suas táticas, não para endurecer a infraestrutura.
Alternativa E — ❌ Incorreta
Wipe (ou limpeza) é o processo de apagar dados de forma segura, geralmente ao descartar um dispositivo. Não se confunde com hardening.
PEGA ESSA DICA!
Hardening é um conceito essencial em segurança — lembre-se da analogia com "endurecer" o sistema. Questões assim pedem a definição exata; decore os exemplos comuns: desabilitar portas, remover softwares desnecessários, aplicar patches.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)