Questão FC296552
Os Controles CIS (Center for Internet Security) refletem o consenso de uma comunidade internacional de indivíduos e instituições voluntários sobre importantes controles de seguranç
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2024
Os Controles CIS (Center for Internet Security) refletem o consenso de uma comunidade internacional de indivíduos e instituições voluntários sobre importantes controles de segurança. O Controle CIS de defesas de malware visa impedir ou controlar a instalação, disseminação e execução de aplicações, códigos ou scripts maliciosos em ativos corporativos. Uma das medidas de segurança definidas para a implantação desse controle é
- exigir MFA para aplicações expostas externamente.
- estabelecer e manter um inventário de contas de serviço.
- definir e manter o controle de acesso baseado em funções.
- desabilitar a execução e reprodução automática para mídias removíveis.
- restringir privilégios de administrador a contas de administrador dedicadas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A medida indicada — desabilitar a execução e reprodução automática para mídias removíveis — atua sobre um vetor comum de infecção: dispositivos USB e mídias externas que, ao serem conectados, podem disparar programas sem ação do usuário.
Quando a execução automática está ativa, um arquivo malicioso pode iniciar antes de qualquer verificação, ampliando a janela de ataque. Ao desativá‑la, o sistema evita que código desconhecido seja executado automaticamente, obrigando uma ação deliberada (abertura manual) e permitindo que soluções de segurança inspecionem o conteúdo.
É uma controvérsia de baixo custo e alto impacto: pode ser aplicada por políticas de grupo, perfis de configuração ou ajustes de registro, reduzindo significativamente riscos de propagação de malware por mídias físicas.
Conteúdo do catálogo FC Concursos · Atualizado em