Questão FC507598
Julgue o item seguinte, relativo a mecanismos de segurança em um ambiente computacional. O registro de atividades gerado por programas e serviços de um computador não é visto como
Auditoria de TI e Forense Computacional
CEBRASPE (CESPE) · 2018
Julgue o item seguinte, relativo a mecanismos de segurança em um ambiente computacional.
O registro de atividades gerado por programas e serviços de um computador não é visto como um mecanismo de segurança, já que está associado à análise forense.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada como ERRADO porque o Registro de Atividades (também chamado de Registros de Auditoria) constitui um efetivo mecanismo de segurança.
Logs registram ações de usuários, exceções e eventos de segurança, contendo data/hora, endereços IP, portas, processos, arquivos acessados e resultados (sucesso/falha). Essas informações permitem detecção de incidentes, correlação em sistemas SIEM, geração de alertas, resposta imediata e investigação posterior.
Além disso, registros são fundamentais para análise forense, responsabilização e conformidade, desde que sejam protegidos contra adulteração e mantidos conforme política de retenção. Portanto, é incorreto afirmar que logs não são mecanismos de segurança, pois atuam tanto na detecção e mitigação quanto na investigação de incidentes.
Conteúdo do catálogo FC Concursos · Atualizado em