Questão de Sistemas Operacionais — Linux — Quadrix 2025

Configuração de segurança no Linux: o papel do firewall

Gabarito: letra E. A única ação correta entre as listadas é configurar o ufw (Uncomplicated Firewall) para restringir acessos indesejados à rede hospitalar — um firewall é exatamente a ferramenta que controla o tráfego de rede e bloqueia conexões não autorizadas, alinhando-se ao objetivo de segurança do enunciado. As demais alternativas propõem medidas que comprometem a usabilidade, a segurança ou a funcionalidade do sistema, como desabilitar a impressão, usar apenas modo texto para usuários leigos, aplicar permissões excessivamente permissivas ou instalar apenas o kernel sem os pacotes necessários.

O ufw é um front-end para o iptables, projetado para simplificar a configuração de regras de firewall no Linux. Ele permite definir quais portas e serviços são acessíveis, tanto para conexões de entrada quanto de saída, e é amplamente utilizado em distribuições como Ubuntu e Debian. No contexto do hospital, configurar o ufw para permitir apenas o tráfego necessário (por exemplo, para os sistemas de prontuário eletrônico e impressoras de rede) e bloquear o restante é uma prática de segurança fundamental. Isso protege os dados médicos criptografados de acessos não autorizados, sem impedir o funcionamento normal dos serviços.

As outras alternativas apresentam erros conceituais graves:

• Desabilitar o CUPS (Common UNIX Printing System) impediria toda a impressão na rede, o que é inviável em um ambiente hospitalar onde a impressão de receitas, laudos e etiquetas é essencial. A configuração correta seria restringir o acesso ao serviço de impressão, não desativá-lo.

• Executar apenas em modo texto para usuários leigos é contraproducente, pois a interface gráfica é justamente o que facilita o uso por pessoas sem conhecimento técnico. O modo texto é mais leve, mas sacrifica a usabilidade, que é um requisito explícito do enunciado.

• chmod 777 concede permissão total de leitura, escrita e execução a todos os usuários do sistema, o que é uma violação grave de segurança, especialmente para pastas com dados médicos sensíveis. O correto seria usar permissões restritivas, como 700 ou 750, e aplicar o princípio do menor privilégio.

• Instalar apenas o kernel sem pacotes adicionais tornaria o sistema praticamente inútil, pois não haveria shell, utilitários básicos, drivers ou interface gráfica. O kernel é o núcleo, mas precisa de um conjunto de softwares para formar um sistema operacional utilizável.

A pegadinha desta questão está em distinguir ações que parecem "seguras" mas são, na verdade, prejudiciais ou inviáveis, da ação que realmente implementa segurança de forma adequada. O ufw é a única opção que atende ao requisito de segurança sem comprometer a funcionalidade.

Alternativa A — ❌ Incorreta

Desabilitar o CUPS (Common UNIX Printing System) impediria que todos os usuários imprimissem, o que é inviável em um hospital, onde a impressão de documentos é rotina. A ação correta seria configurar o CUPS para permitir apenas usuários autorizados ou restringir o acesso por rede, não desativá-lo. O erro está em confundir "restringir acesso" com "desabilitar o serviço".

Alternativa B — ❌ Incorreta

Executar o ambiente apenas em modo texto reduz o consumo de memória, mas torna o sistema inutilizável para usuários leigos, que precisam de interface gráfica para operar computadores sem conhecimento técnico. O enunciado exige "interface gráfica intuitiva para usuários não técnicos", o que torna essa alternativa diretamente contrária ao requisito. O modo texto é adequado para servidores ou administradores, não para usuários finais.

Alternativa C — ❌ Incorreta

O comando chmod 777 concede permissão total (leitura, escrita e execução) para todos os usuários do sistema, o que é uma falha grave de segurança, especialmente para pastas com dados médicos criptografados. O correto seria usar permissões restritivas, como chmod 700 (apenas o dono) ou chmod 750 (dono e grupo), aplicando o princípio do menor privilégio. A alternativa confunde "acesso irrestrito" com "acesso adequado".

Alternativa D — ❌ Incorreta

Instalar apenas o kernel sem pacotes adicionais deixaria o sistema sem utilitários essenciais, como shell, gerenciador de pacotes, drivers e interface gráfica, tornando-o inoperante para uso prático. O kernel é o núcleo do sistema, mas precisa de um conjunto de softwares para formar um sistema operacional completo e utilizável. A alternativa confunde "mínimo necessário" com "apenas o núcleo".

Alternativa E — ✅ Correta ⟵ GABARITO

O ufw (Uncomplicated Firewall) é uma ferramenta de configuração de firewall que permite controlar o tráfego de rede, bloqueando acessos não autorizados e permitindo apenas conexões necessárias. No contexto hospitalar, configurar o ufw para restringir acessos indesejados à rede é uma ação de segurança correta e alinhada ao objetivo de proteger os dados médicos. O ufw é amplamente utilizado em distribuições Linux como Ubuntu e Debian, e sua configuração é simples, permitindo definir regras por porta, IP ou serviço.

Gabarito: letra E