Questão FC515076
Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue. Arquivos de configuração são irreleva
Tópicos Mesclados de Segurança da Informação
CEBRASPE (CESPE) · 2025
Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue o item que se segue.
Arquivos de configuração são irrelevantes para a análise de incidentes em nuvem.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada errada porque arquivos de configuração são evidências e insumos cruciais na análise de incidentes em nuvem.
Configurações inseguras podem expor credenciais, tokens, variáveis de ambiente, endpoints, políticas IAM e ACLs de buckets, criando vetores diretos para vazamento de dados.
Durante a resposta a incidentes esses arquivos permitem reconstruir a cadeia de comprometimento, identificar privilégios excessivos, localizar recursos afetados e calcular janelas de exposição.
Embora logs e telemetria sejam importantes, eles não substituem as configurações para entender como o acesso foi obtido e como persistiu.
Considerando o modelo de responsabilidade compartilhada e ambientes multi-nuvem, analisar e corrigir configurações é essencial para remediar o incidente e evitar recorrências.
Conteúdo do catálogo FC Concursos · Atualizado em