Questão FC483849
A respeito de registros de auditoria e de segurança em servidores WWW, julgue o item a seguir. Syslog é o arquivo de registro do sistema operacional Windows no qual se pode encontr
Recursos e Ferramentas de Segurança da Informação
CEBRASPE (CESPE) · 2022
A respeito de registros de auditoria e de segurança em servidores WWW, julgue o item a seguir.
Syslog é o arquivo de registro do sistema operacional Windows no qual se pode encontrar o exato momento em que cada pacote foi instalado ou atualizado, informação essa que pode ser útil para o desenvolvimento de medidas de segurança.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde conceitos. Syslog é um protocolo e sistema de registro tradicional em sistemas Unix/Linux, implementado por daemons como syslogd/rsyslog e armazenado tipicamente em /var/log com configuração em /etc/syslog.conf. Não é o arquivo nativo do Windows.
O Windows registra eventos no Windows Event Log, acessível pelo Event Viewer. Informações sobre instalação/atualização de pacotes podem aparecer em logs específicos como Windows Update, logs do instalador MSI, CBS ou entradas no registro/WMI, não em um "syslog" padrão.
Portanto, embora logs sejam essenciais para segurança e auditoria, é incorreto afirmar que o Syslog é o arquivo do Windows com o momento exato de cada instalação.
Conteúdo do catálogo FC Concursos · Atualizado em