Questão de Segurança da Informação — Tópicos Mesclados de Recursos de Segurança da Informação — VUNESP 2023

Kaspersky Security Center: dispositivos não atribuídos

Gabarito: letra E. No Kaspersky Security Center, um dispositivo não atribuído (unassigned) é aquele que ainda não foi incluído em nenhum grupo de administração — ou seja, está sob gestão do servidor, mas aguarda classificação dentro da hierarquia de grupos. As demais alternativas descrevem estados físicos ou de instalação que não correspondem ao conceito de "não atribuído".

O Kaspersky Security Center é uma solução de gerenciamento centralizado de segurança para endpoints. Ele organiza os dispositivos gerenciados em uma estrutura hierárquica de grupos de administração, que funcionam como pastas lógicas onde os computadores são alocados conforme políticas, perfis e necessidades da organização. Quando um dispositivo instala o agente de rede (Network Agent) e se conecta ao Servidor de Administração, ele entra na estrutura, mas, se nenhum grupo específico foi definido para ele, permanece no estado "Não atribuído" (Unassigned).

Esse estado é transitório e operacional: o dispositivo está ativo, conectado e gerenciado, mas ainda não recebeu uma "casa" lógica na hierarquia. O administrador pode, então, movê-lo manualmente para um grupo ou configurar regras de alocação automática. A distinção central é que "não atribuído" se refere à organização lógica (grupo de administração), e não a qualquer condição física ou de conectividade.

A banca explora exatamente essa confusão: o candidato pode associar "não atribuído" a um dispositivo desconectado, desligado ou sem agente — mas o termo técnico tem significado específico na ferramenta. Guarde a fronteira: estado físico/conectividade ≠ estado de organização lógica. É nela que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O computador com o console de administração instalado é a estação de gerenciamento (Administration Server), não um dispositivo não atribuído. O console é a interface usada pelo administrador para gerenciar a infraestrutura; ele não é um endpoint que precise ser alocado em grupo.

Alternativa B — ❌ Incorreta

Um computador com o Network Agent instalado é um dispositivo gerenciado — ou seja, já está sob controle do servidor. Ele pode até estar não atribuído, mas a alternativa descreve apenas o requisito de instalação do agente, não o estado de não atribuição. O agente é o que permite o gerenciamento; a não atribuição é uma condição posterior à conexão.

Alternativa C — ❌ Incorreta

Um dispositivo totalmente desconectado da rede não é gerenciado pelo Kaspersky Security Center — sem conectividade, ele não se comunica com o servidor e não aparece na estrutura. O estado "não atribuído" pressupõe que o dispositivo está conectado e visível ao servidor, apenas sem grupo definido.

Alternativa D — ❌ Incorreta

Um dispositivo conectado fisicamente via cabo, mas desligado, também não é gerenciado — o servidor não tem comunicação com ele. Novamente, o estado de não atribuição exige que o dispositivo esteja ativo e em comunicação com o servidor de administração.

Alternativa E — ✅ Correta ⟵ GABARITO

Esta é a definição exata: um dispositivo não atribuído é aquele que não foi incluído em nenhum grupo de administração. Ele está sob gestão do servidor (com agente instalado e conectado), mas ainda não recebeu uma alocação lógica na hierarquia de grupos. O administrador pode movê-lo para um grupo manualmente ou por regras automáticas.

Gabarito: letra E — dispositivo não atribuído é aquele que não foi incluído em nenhum grupo de administração.