Pular para o conteúdo principal

Questão de Segurança da Informação — Certificação Digital em Segurança da Informação — VUNESP 2025

Segurança da InformaçãoCertificação Digital em Segurança da Informação
Código
vu111782
Banca
VUNESP
Órgão
UNESP
Ano
2025
Nível
Superior
Cargo
V - - Assistente de Informática II - Redes, Infraestrutura e Suporte ao Usuário
No contexto do Microsoft Active Directory, o Active Directory Certificate Services (AD CS) tem o propósito de
  1. Aefetuar a inicialização do sistema operacional Windows Server no controlador de domínio AD por meio de boot seguro.
  2. Bprover o compartilhamento de pastas em computadores com base no sistema operacional Linux, consistindo em uma implementação do protocolo SMB.
  3. Cprover o compartilhamento de pastas em computadores com base no sistema operacional MacOS, consistindo em uma implementação do protocolo SMB.
  4. Defetuar pentests (testes de penetração) em controladores de domínio AD, o que consiste em uma avaliação de segurança que simula ataques cibernéticos para prover uma certificação de segurança.
  5. Eprover funcionalidades da infraestrutura de chave pública usada na comunicação segura e em protocolos de autenticação.
Revelar gabarito e comentário

GabaritoE — prover funcionalidades da infraestrutura de chave pública usada na comunicação segura e em protocolos de autenticação.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Active Directory Certificate Services (AD CS)

Gabarito: letra E. O Active Directory Certificate Services (AD CS) é o componente do Windows Server que implementa a Infraestrutura de Chave Pública (PKI), permitindo a emissão, renovação e revogação de certificados digitais usados em comunicação segura (ex.: HTTPS, TLS) e autenticação (ex.: cartão inteligente, EFS). As demais alternativas atribuem a ele funções que não lhe pertencem.

Alternativa A — ❌ Incorreta

O boot seguro (Secure Boot) é uma funcionalidade do firmware UEFI que verifica a integridade do sistema operacional durante a inicialização, não tendo relação com o AD CS. O AD CS não participa do processo de boot.

Alternativa B — ❌ Incorreta

O compartilhamento de pastas via protocolo SMB é fornecido pelo serviço de Servidor de Arquivos (File Server) do Windows, não pelo AD CS. O AD CS não implementa SMB.

Alternativa C — ❌ Incorreta

Semelhante à anterior, o compartilhamento de pastas para MacOS também utiliza SMB, mas o AD CS não tem essa função. O AD CS é focado em certificados e PKI.

Alternativa D — ❌ Incorreta

Testes de penetração (pentest) são realizados com ferramentas externas como Metasploit, Nessus, etc., não são uma função do AD CS. A expressão "certificação de segurança" é genérica e não se aplica.

Alternativa E — ✅ Correta ⟵ GABARITO

O AD CS é o serviço de certificados do Windows Server que implementa uma PKI, provendo funcionalidades como emissão de certificados, renovação, revogação, suporte a smart cards, EFS, SSL/TLS, entre outros. Ele é essencial para a segurança baseada em certificados no ambiente Active Directory.

NÃO CAIA NESSA!

A banca tenta confundir o AD CS com outras funções do Windows Server. Fique atento: AD CS é sinônimo de PKI no Windows — não se deixe levar por opções que mencionam boot, compartilhamento de arquivos ou pentest.

MNEMÔNICO
CID
CConfidencialidade (dados acessíveis só a quem é autorizado)IIntegridade (dados exatos, consistentes e não alterados indevidamente)DDisponibilidade (informação/sistemas acessíveis quando necessário)
Segurança da Informação - Princípios/Tríade CID

Gabarito: letra E.

Link permanente: /questoes/vu111782