Questão FC546492
Um servidor de rede de uma Secretaria da Fazenda, que armazena informações financeiras confidenciais, foi configurado com um firewall que permite apenas o tráfego essencial para se
Recursos e Ferramentas de Segurança da Informação
FCC · 2025
Um servidor de rede de uma Secretaria da Fazenda, que armazena informações financeiras confidenciais, foi configurado com um firewall que permite apenas o tráfego essencial para seu funcionamento. Além disso, todos os arquivos armazenados estão criptografados. No entanto, durante uma auditoria de segurança, foi identificada uma vulnerabilidade em um software de terceiros instalado no servidor. A medida adicional mais crucial para mitigar o risco de exploração dessa vulnerabilidade e potencial acesso aos dados é
- reforçar a política de senhas para o acesso ao servidor com requisitos ainda mais complexos.
- realizar testes de penetração regulares para identificar e corrigir os antivírus, trocar o equipamento e outras possíveis vulnerabilidades.
- desabilitar completamente o acesso remoto a esse servidor.
- implementar um sistema de detecção de intrusão para monitorar atividades suspeitas.
- garantir que todas as estações de trabalho dos usuários que acessam o servidor possuam um antivírus atualizado.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Sistema de Detecção de Intrusão (IDS) é a medida indicada porque monitora continuamente o ambiente e identifica tentativas de exploração da vulnerabilidade no software de terceiros, mesmo quando o firewall e a criptografia estão ativos.
O IDS gera alertas em tempo real sobre atividades anômalas ou assinaturas conhecidas, permitindo que a equipe de segurança reagira rapidamente ao ataque e minimizesse o impacto.
Existem IDS de rede e de host, e abordagens por assinatura ou por anomalia; sua integração com soluções de correlação de logs (SIEM) facilita a triagem e priorização dos incidentes.
Em suma, o IDS fornece detecção precoce, suporte à contenção e preservação de evidências para análise forense, complementando ações corretivas como atualização ou correção do software vulnerável.
Conteúdo do catálogo FC Concursos · Atualizado em