Questão FC266978
Os conceitos de autenticação, autorização e auditoria de logs são fundamentais para garantir a segurança em sistemas de TI. Selecione a alternativa que descreve corretamente a func
Questões sem classificação de assunto (TI - Segurança da Informação)
IDECAN · 2024
Os conceitos de autenticação, autorização e auditoria de logs são fundamentais para garantir a segurança em sistemas de TI. Selecione a alternativa que descreve corretamente a funcionalidade e integração desses mecanismos em um sistema seguro.
- A autenticação define os privilégios de acesso de um usuário, enquanto a auditoria de logs impede o acesso a recursos não autorizados.
- A autorização sempre precede a autenticação, e a auditoria de logs só é aplicada após a verificação dos privilégios de acesso.
- A autenticação e a auditoria de logs são processos independentes e não podem coexistir em sistemas de segurança modernos.
- A auditoria de logs analisa os registros gerados pelos sistemas para avaliar atividades, como tentativas de acesso bem-sucedidas e falhas, ajudando a identificar padrões suspeitos ou anômalos.
- A autorização é o processo de verificar a identidade de um usuário, enquanto a autenticação garante que o usuário possui os direitos corretos para acessar determinados recursos.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Auditoria de logs é o processo de coletar e analisar os registros gerados por sistemas para reconstruir atividades e eventos de segurança.
Esses registros incluem, entre outros, tentativas de acesso bem-sucedidas e falhas, criação/exclusão de objetos, alterações de privilégios e eventos do sistema.
O objetivo é identificar padrões suspeitos ou anômalos, fornecer evidência para investigação (forense) e comprovar conformidade regulatória.
A auditoria se integra a mecanismos de autenticação e autorização por meio da correlação de eventos: ao cruzar quem autenticou, que ação tentou e se recebeu permissão, detectam-se tentativas de escalonamento ou acessos indevidos.
Para ser eficaz requer timestamps sincronizados, armazenamento seguro, políticas de retenção e ferramentas de correlação/alerta (ex.: SIEM) que automatizam a análise e acionam respostas.
Conteúdo do catálogo FC Concursos · Atualizado em