Questão de Segurança da Informação — Controles de segurança — FUNDATEC 2025
Segurança da Informação›Controles de segurança
Código
qg475025
Banca
FUNDATEC
Órgão
PROCERGS
Ano
2025
Nível
Superior
Cargo
Analista em Computação/Ênfase em Segurança da Informação
Sobre as ações do processo de Hardening, analise as assertivas abaixo e assinale a alternativa correta.I. Excluir contas inutilizadas.II. Desinstalar programas dispensáveis.III. Rever permissões e pontos de acesso.IV. Mapear possíveis vírus e malwares presentes.
ATodas as assertivas estão corretas.
BTodas as assertivas estão incorretas.
CApenas a assertiva I está correta.
DApenas as assertivas I e II estão corretas.
EApenas as assertivas III e IV estão corretas.
Revelar gabarito e comentário▾
GabaritoA — Todas as assertivas estão corretas.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Hardening
Gabarito: letra A. Todas as assertivas descrevem ações típicas do processo de Hardening, conforme a definição clássica (Wikipédia) e as boas práticas de segurança da informação.
O Hardening (ou fortalecimento de sistemas) tem como objetivo reduzir a superfície de ataque, eliminando vulnerabilidades e configurando os sistemas de forma segura. As quatro assertivas apresentadas estão diretamente alinhadas com esse processo.
1Excluir contas inutilizadas
2Desinstalar programas dispensáveis
3Rever permissões e pontos de acesso
4Mapear vírus e malwares
LEVEL · soulevel.com.br
Item I — ✅ Correto
Excluir contas inutilizadas remove potenciais pontos de entrada para atacantes. Contas órfãs ou de ex-funcionários são vetores comuns de invasão, e sua eliminação é uma etapa fundamental do hardening.
Item II — ✅ Correto
Desinstalar programas dispensáveis reduz a quantidade de software que precisa ser atualizado e monitorado, diminuindo a superfície de ataque. Serviços e aplicativos não necessários podem conter vulnerabilidades exploráveis.
Item III — ✅ Correto
Rever permissões e pontos de acesso garante que apenas usuários autorizados tenham acesso aos recursos, aplicando o princípio do menor privilégio — um dos pilares da segurança.
Item IV — ✅ Correto
Mapear possíveis vírus e malwares presentes faz parte da fase de avaliação de riscos do hardening, permitindo identificar e remover ameaças antes que causem danos.
Conclusão
Todas as assertivas (I, II, III e IV) estão corretas. Portanto, a alternativa A — "Todas as assertivas estão corretas" — é a resposta.
MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)