FC ConcursosFC Concursos

Questão FC338586

Um dos mecanismos de segurança da informação é o registro de atividades, que é gerado por programas e serviços de um computador. Se não for possível evitar um ataque, esses registr

Segurança da Informação

FCC · 2016

Um dos mecanismos de segurança da informação é o registro de atividades, que é gerado por programas e serviços de um computador. Se não for possível evitar um ataque, esses registros podem permitir que as ações executadas pelo atacante sejam rastreadas, como arquivos alterados e as informações acessadas. Os registros também são essenciais para notificação de incidentes, pois permitem que diversas informações importantes sejam detectadas, como a data e o horário em que uma determinada atividade ocorreu, o endereço IP de origem da atividade, as portas envolvidas, o protocolo utilizado no ataque etc. Esses registros são conhecidos como

  1. backups online.
  2. logs.
  3. antispywares.
  4. firewalls de software.
  5. whois.
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

Um log é um registro automático gerado por sistemas, aplicações e serviços que funciona como um histórico das atividades ocorridas em um ambiente computacional.

Cada entrada de log normalmente contém timestamp, IP de origem, portas, protocolo, identificação de usuário/processo e a ação realizada (por exemplo: acesso a arquivo, alteração, tentativa de autenticação).

Na segurança da informação, os logs são essenciais para identificar e correlacionar eventos, reconstruir a cadeia de ações de um invasor e fornecer evidências em investigações e notificações de incidentes.

Boas práticas incluem centralizar os logs (por exemplo, via SIEM), garantir integridade e políticas de retenção, para que as informações sejam confiáveis e úteis em análises forenses e auditorias.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo