Questão 58 · Informática: Segurança da informação
Uma instituição contratou um consultor para melhorar suas práticas de segurança da informação. Uma provável orientação, reconhecida como boa prática, poderia ser:
- A) instalar um proxy aberto;
- B) definir um padrão de senhas com o mínimo de 6 caracteres;
- C) realizar gerência da porta tcp/25 para reduzir spam;
- D) mover serviço SSH para porta tcp/22 para reduzir tentativas de força bruta;
- E) definir protocolo TELNET como padrão para acesso remoto.
Marque a alternativa correta:
Gabarito: C
Gabarito definitivo divulgado pela banca FGV (PGE/RO 2015).
Comentário
Gabarito: C.
A alternativa C reflete uma prática reconhecida de segurança: controlar o tráfego da porta TCP 25 (SMTP) para reduzir spam, por exemplo restringindo conexões de saída nessa porta para que máquinas comprometidas não enviem e-mails em massa e permitindo o envio apenas pelos servidores de e-mail autorizados.
- A) Proxy aberto: é uma falha de segurança, pois qualquer pessoa pode usá-lo para ocultar a origem de acessos ou praticar abusos.
- B) Senha com mínimo de 6 caracteres: é um padrão fraco; boas práticas recomendam senhas mais longas e complexas.
- D) A porta 22 já é a porta padrão do SSH; "mover" o serviço para a porta 22 não muda nada e, portanto, não reduz tentativas de força bruta.
- E) TELNET: envia os dados, inclusive senhas, em claro, sendo inseguro. Deve ser substituído por SSH.
Dica: em questões de boas práticas, elimine primeiro as opções claramente inseguras (proxy aberto, Telnet, senhas curtas).
Fundamentos: Boas práticas de segurança da informação · Controle de tráfego SMTP (porta 25) e spam · Insegurança do Telnet e do proxy aberto · Política de senhas
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova FGV PGE/RO 2015 (Tecnologia da Informação), questão 58, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.