Questão de Segurança da Informação — Tópicos Mesclados e Outros Assuntos de Segurança da Informação — FGV 2022
- Código
- fg152916
- Banca
- FGV
- Órgão
- SEN
- Ano
- 2022
- Cargo
- AL ( )
O diagrama (Figura 1) e as informações a seguir se refere a questão.
Considere que:
Os equipamentos possuem os seguintes endereços IPs e máscaras:
- Servidor 1: 10.20.1.5 /24
- Servidor 2: 10.20.1.6 /24
- Computador 1: 10.20.1.101/24
- Firewall A – LAN: 10.20.1.1/24
- Firewall A – WAN: 200.212.123.2/30
Os computadores e servidores têm como gateway padrão o IP: 10.20.1.1
O Servidor 1 possui um serviço http instalado rodando na porta 80, que está publicado para a internet através de um NAT no firewall na mesma porta.
O Servidor 2 possui um serviço ldap rodando na porta 389.
Assuma que os equipamentos listados anteriormente compõem a rede da empresa fictícia Empresa A. Mediante as novas demandas do mercado por segurança, os executivos da Empresa A contrataram uma consultoria para fazer um levantamento de riscos.
Um dos riscos indicados foi a possível interrupção do negócio mediante comprometimento do ambiente.
A esse respeito, assinale a opção que não apresenta um controle presente no Guia De Aperfeiçoamento Da Segurança Cibernética Para Infraestrutura Crítica V1.1 que pode ajudar a prevenir este risco.
- APR.AC-4: Permissões de acesso e autorizações são gerenciadas, incorporando os princípios de menor privilégio e divisão de tarefas.
- BPR.PT-4: Redes de comunicação e controle são protegidas.
- CRS.CO-1: Os colaboradores conhecem seus papéis e a sequência de operações quando uma resposta é necessária.
- DPR.PT-2: As mídias removíveis são protegidas e seu uso é restrito de acordo com a política.
- EPR.AT-1: Todos os utilizadores são informados a respeito e treinados.