Questão FC340430
No ambiente de um Tribunal Regional do Trabalho são adotadas diversas práticas de segurança cibernética para proteger os sistemas e as informações contra ameaças digitais. Nesse se
Segurança da Informação
FCC · 2024
No ambiente de um Tribunal Regional do Trabalho são adotadas diversas práticas de segurança cibernética para proteger os sistemas e as informações contra ameaças digitais. Nesse sentido,
- a inteligência artificial tem sido usada tanto para criar soluções de segurança cibernética e fazer a detecção de ameaças, quanto para sofisticar os ataques, tornando necessária uma abordagem de defesa integrada que envolva múltiplas camadas de proteção.
- o uso de antivírus garante total proteção contra as ameaças digitais, uma vez que identifica e elimina qualquer tipo de malware presente no sistema, tornando desnecessário o gasto com ferramentas de segurança sofisticadas.
- os firewalls protegem os sistemas contra ataques advindos de malwares que já estão instalados no dispositivo, impedindo sua execução e posterior propagação para outros arquivos ou sistemas da rede.
- a autenticação de dois fatores (2FA) é eficaz principalmente para dificultar o acesso aos sistemas, mas apresenta vulnerabilidades quando se utilizam aplicativos geradores de códigos, sendo preferível o uso de uma senha estática, que não se muda, e outra dinâmica, que se muda sempre.
- o uso de antimalwares combate os worms, que são um tipo de vírus que precisam ser anexados a um programa legítimo para se propagar, exigindo a ação do usuário para sua execução e posterior disseminação em outros dispositivos.
Mostrar resposta e comentário
Gabarito
A
Comentário do professor
Inteligência artificial é uma ferramenta dupla: por um lado, potencia a detecção de ameaças (análise de grandes volumes, aprendizagem de padrões, IDS/EDR mais precisos e resposta automatizada); por outro, facilita ataques mais sophisticados (phishing altamente convincente, malware adaptativo, técnicas de evasão e adversarial ML).
Esse caráter dual exige que o Tribunal adote uma defesa integrada: não basta um único produto; é preciso sinergia entre controles técnicos, processos e pessoas.
Na prática, isso significa combinar múltiplas camadas de proteção: proteção de endpoints, monitoramento de rede, correlação de logs (SIEM), autenticação forte (MFA), gestão de vulnerabilidades, backup e políticas de acesso mínimo.
Além disso, são essenciais monitoramento contínuo, inteligência de ameaças, testes (red team) e treinamento de pessoal, com supervisão humana para validar e ajustar modelos de IA.
Conteúdo do catálogo FC Concursos · Atualizado em