Questão 1246548

Tecnologia da Informação · 2023

Questão

ID 1246548

Disciplina: Tecnologia da Informação

Assuntos: RBAC, ABAC, MAC, DAC (Modelos de Controle de Acesso)

Ano: 2023 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Contas do Estado de São Paulo

Wallace, servidor público no Tribunal de Contas do Estado de São Paulo (TCE SP), está implementando um sistema de controle de acesso baseado em políticas. No Linux, o módulo que faz essa implementação é o SELinux. Wallace está atribuindo rótulos de segurança a cada processo e recursos do sistema. Após a aplicação das diretrizes de segurança, Wallace elaborou um relatório com o conteúdo das políticas implementadas e com seus benefícios para a segurança do sistema operacional.

Dentre os benefícios, tem-se que:

Alternativa A:
reduz o risco de comprometimento do sistema por meio de ataques de escalonamento de privilégios, que exploram vulnerabilidades nos processos para obter acesso a recursos públicos;
Alternativa B:
mantém os processos no mesmo domínio, limitando o impacto de uma invasão ou falha em um processo específico;
Alternativa C:
impede a execução de código malicioso ou não autorizado no sistema, como rootkits, backdoors ou scripts;
Alternativa D:
foi configurado para trabalhar em modo Permissive, analisando e aplicando as regras vindas do servidor;
Alternativa E:
isola a auditoria e a conformidade do sistema, registrando as tentativas de violação das regras do SELinux.

Estatísticas Cadernos

Questão 1246548

Continue estudando na plataforma