Questão FC890720
Uma empresa de consultoria de segurança foi contratada pelo Tribunal de Justiça do Estado X (TJEX) para verificar como está o nível de segurança em sua rede local. Após algum tempo
Recursos e Ferramentas de Segurança da Informação
FGV · 2026
Uma empresa de consultoria de segurança foi contratada pelo Tribunal de Justiça do Estado X (TJEX) para verificar como está o nível de segurança em sua rede local. Após algum tempo de trabalho, a consultoria identificou que o servidor de arquivos do Tribunal possuía os serviços de FTP e telnet ativos, mesmo sem uso.
De forma a aumentar o hardening do TJEX, a consultoria deve solicitar:
- a atualização do antivírus do servidor;
- a desabilitação ou remoção dos serviços não utilizados;
- a manutenção dos serviços ativos para testes e usos futuros;
- a criação de uma conta de administrador genérica para testes dos serviços;
- o compartilhamento da senha do servidor para que a equipe possa fazer a gestão dele corretamente.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A desabilitação ou remoção dos serviços não utilizados é medida direta de hardening. Serviços como FTP e telnet transmitem credenciais em texto claro e permanecem como pontos de entrada para invasores, mesmo quando não são usados.
Ao eliminar esses serviços reduz-se a superfície de ataque e aplica-se o princípio do menor privilégio: manter apenas o que for estritamente necessário para o funcionamento do ambiente.
Na prática: inventariar serviços, desabilitar e remover pacotes desnecessários, fechar portas correspondentes no firewall e substituir por alternativas seguras (por exemplo, SFTP/SSH) quando houver necessidade de funcionalidade semelhante.
Após a remoção, registrar a mudança, testar a disponibilidade dos serviços essenciais e monitorar logs para garantir que não haja impacto operacional ou tentativas de exploração.
Conteúdo do catálogo FC Concursos · Atualizado em