FC ConcursosFC Concursos

Questão FC340480

Um Estagiário da Sabesp, em seu treinamento, teve acesso aos registros de atividades gerados por programas e serviços de um computador. Observando as informações é possível, dentre

Outros Tópicos de Informática

FCC · 2019

Um Estagiário da Sabesp, em seu treinamento, teve acesso aos registros de atividades gerados por programas e serviços de um computador. Observando as informações é possível, dentre outros: detectar o uso indevido do computador, como um usuário tentando acessar arquivos de outros usuários, ou alterar arquivos do sistema; rastrear as ações executadas por um usuário no computador, como programas utilizados, comandos executados e tempo de uso do sistema; detectar problemas de hardware ou nos programas e serviços instalados no computador. Esses registros

  1. podem ficar armazenados em arquivos ou em bases de dados e são denominados log.
  2. são identificados pelo endereço TCP de origem da atividade usando protocolos como IP, UDP, ICMP etc.
  3. ficam armazenados no arquivo de backup e são atualizados apenas quando há alteração suspeita nos dados.
  4. são usados para manter o computador com o horário correto, já que cada informação é usada na correlação dos incidentes de segurança, por isso são denominados clockfiles.
  5. não podem ser apagados, ficando imunes a atacantes, que não conseguem desabilitar os serviços de logfiles, uma vez que os arquivos de registros ficam em memória ROM.
Mostrar resposta e comentário

Gabarito

A

Comentário do professor

Os registros descritos são chamados de log — conjuntos de eventos gerados por programas e serviços que podem ficar armazenados em arquivos ou em bases de dados. Cada entrada registra informações como o evento ocorrido, o usuário ou processo envolvido, o horário e, em muitos casos, códigos de erro ou parâmetros relevantes.


Esses arquivos de log permitem detectar uso indevido, rastrear ações de usuários e identificar falhas de hardware ou software, pois registram sequências temporais de eventos. Os timestamps são fundamentais para correlacionar incidentes e reconstruir a ordem dos fatos.


Para serem úteis em auditoria e investigação, os logs exigem políticas de retenção, proteção e integridade (por exemplo, rotação, assinatura ou envio para SIEM). Bem gerenciados, são fonte primária de evidências e diagnósticos em ambientes corporativos.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo