Questão FC407074
Joana, uma white hat (ou "hacker do bem"), identificou algumas vulnerabilidades de segurança na rede local do Tribunal Regional Federal da 1ª Região. Ela encaminhou um email detalh
Gestão da Segurança da Informação
FGV · 2024
Joana, uma white hat (ou "hacker do bem"), identificou algumas vulnerabilidades de segurança na rede local do Tribunal Regional Federal da 1ª Região. Ela encaminhou um email detalhado com todas as informações referentes às brechas de segurança existentes. Joana recomendou no e-mail que o TRF1 tivesse um processo para detectar, impedir ou recuperar-se de um ataque à segurança.
Caso a recomendação seja acatada, o mecanismo de segurança difuso a ser utilizado pelo Tribunal será o(a):
- assinatura digital;
- controle de acesso;
- trilha de auditoria de segurança;
- controle de roteamento;
- preenchimento de tráfego.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A trilha de auditoria de segurança é o conjunto estruturado de registros (logs) que documenta eventos, acessos, alterações e operações realizadas em sistemas e dados.
Ao implementar essa trilha, o Tribunal passa a detectar incidentes por meio da análise e correlação de eventos, impedir ataques quando padrões anômalos geram alertas automatizados e recuperar-se usando o histórico para identificar a origem, a sequência de ações e os artefatos afetados.
Para garantir eficácia é essencial proteger a integridade dos registros (por exemplo, assinaturas ou WORM), manter sincronização de horário, políticas de retenção e utilizar ferramentas de correlação como SIEM.
Assim, a trilha fornece rastreabilidade, apoio à investigação forense, responsabilização e evidência para conformidade e melhoria contínua da segurança.
Conteúdo do catálogo FC Concursos · Atualizado em