Questão 55 · Informática: Segurança da informação
O conceito de hardening caracteriza-se principalmente por medidas e ações que visam:
- A) permitir a recuperação de sistemas computacionais na sequência de um desastre natural;
- B) criar ambientes similares ao de servidores físicos, de modo que sistemas computacionais operem independentes do hardware;
- C) mapear ameaças, mitigar riscos e tornar sistemas computacionais preparados para enfrentar tentativas de ataque;
- D) distribuir a carga de trabalho uniformemente entre dois ou mais computadores para aumentar a confiabilidade através da redundância;
- E) construir sistemas computacionais sem preocupação com a infraestrutura em que esses sistemas estão rodando.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca FGV (BANESTES 2021).
Comentário
Gabarito: C.
Hardening é o conjunto de medidas que reduzem a superfície de ataque de um sistema: remoção de serviços desnecessários, aplicação de patches, configurações seguras e controles de acesso. O objetivo é deixar o sistema preparado para resistir a tentativas de ataque, o que corresponde à alternativa C, que fala em mapear ameaças, mitigar riscos e preparar o sistema para ataques.
- A: trata de recuperação de desastres, que é outro conceito.
- B: descreve virtualização, não hardening.
- D: descreve balanceamento de carga e redundância, não hardening.
- E: ignorar a infraestrutura é o oposto de uma postura de segurança e não define hardening.
Fundamentos: Hardening como redução da superfície de ataque · Diferença entre hardening, recuperação de desastres e alta disponibilidade · Mitigação de riscos e preparo para ataques
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV BANESTES 2021 (Segurança da Informação), questão 55, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.