Questão FC338583
Considere, por hipótese, que a Eletrosul deseja aumentar a segurança das informações utilizando registros das atividades de seus colaboradores. A partir da análise destes registros
Segurança da Informação
FCC · 2016
Considere, por hipótese, que a Eletrosul deseja aumentar a segurança das informações utilizando registros das atividades de seus colaboradores. A partir da análise destes registros armazenados em arquivo ou em base de dados, a empresa pode ser capaz de:
− detectar o uso indevido de computadores, como um usuário tentando acessar arquivos de outros usuários, ou alterar arquivos do sistema;
− detectar um ataque, como de força bruta, ou a exploração de alguma vulnerabilidade;
− rastrear ou auditar as ações executadas por um usuário no seu computador, como programas utilizados, comandos executados e tempo de uso do sistema;
− detectar problemas de hardware ou nos programas e serviços instalados no computador.
Estes registros são denominados
- backups.
- phishing.
- logs.
- hashes.
- firewalls.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Os registros descritos são chamados de logs. Um arquivo de log contém sequências cronológicas de eventos gerados por sistemas, aplicações e dispositivos.
Cada entrada tipicamente traz carimbo de data e hora, identificação do usuário/processo, origem (IP/processo), ação executada e resultado. Esses campos permitem reconstruir o que ocorreu.
Os logs servem para detecção de incidentes (tentativas de acesso indevido, ataques de força bruta, exploração de falhas) e para auditoria, rastreando comandos, programas usados e tempo de atividade.
Também auxiliam no diagnóstico de falhas de hardware e software, registrando erros, travamentos e eventos de serviço.
Para serem úteis, os logs devem ser coletados, centralizados e protegidos contra alteração (controle de integridade) e ter política de retenção adequada.
Conteúdo do catálogo FC Concursos · Atualizado em