Questão FC838605
Uma equipe de segurança cibernética foi contratada por uma empresa financeira para propor ações preventivas eficazes de segurança, a fim de tratar de ataques do tipo Ransomware. Um
Segurança da Informação
SELECON · 2026
Uma equipe de segurança cibernética foi contratada por uma empresa financeira para propor ações preventivas eficazes de segurança, a fim de tratar de ataques do tipo Ransomware.
Uma das medidas de prevenção que pode mitigar os efeitos desse tipo de ataque é:
- manter apenas uma saída simples para a internet da LAN da empresa
- implantar um controle para as portas de protocolo 81/TCP, 156/TCP e 389/UDP
- manter o controle de quais usuários utilizam as máquinas, evitando-se que haja uma invasão interna
- possuir sempre um backup completo, feito de forma rotineira e sistemática, com pelo menos uma cópia guardada em off-line
- associar a cada computador da empresa um endereço de IP fi xo, evitando o uso de DHCP ou de qualquer outra forma de tradução de endereços
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Backup completo, realizado de forma rotineira e sistemática, garante a disponibilidade dos dados caso o ransomware os torne inacessíveis. A rotina reduz a janela de perda de informação ao manter cópias recentes.
Manter pelo menos uma cópia off-line ou isolada impede que o malware alcance e criptografe todas as réplicas. Cópias desconectadas funcionam como último recurso para recuperação.
Boas práticas incluem:
- testar periodicamente a restauração dos backups;
- versionamento e políticas de retenção;
- proteger as cópias com controle de acesso e, se possível, criptografia própria.
Adotar a regra 3-2-1 (três cópias, em dois suportes, uma off-line) é uma estratégia consolidada para mitigar impactos de ransomware.
Conteúdo do catálogo FC Concursos · Atualizado em