Questão 1920411 de Informática - FCC 2014

Questão

ID 1920411

Disciplina: Informática

Assunto: Controle de Acesso

Ano: 2014 Banca: FCC - Fundação Carlos Chagas Órgão: Companhia de Saneamento Básico de São Paulo

Todos os procedimentos de segurança listados abaixo referem-se a controles de acesso lógico, EXCETO:

Alternativa A: utilizar mecanismos de time-out automático, isto é, desativar a sessão após um determinado tempo sem qualquer atividade
no terminal ou computador. Para restaurá-la, o usuário é obrigado a fornecer novamente seu ID e senha.
Alternativa B: definir o controle de acesso nas entradas e saídas através de travas, alarmes, grades, vigilante humano, vigilância eletrônica,
portas com senha, cartão de acesso e registros de entrada e saída de pessoas e objetos.
Alternativa C: utilizar logs como medidas de detecção e monitoramento, registrando atividades, falhas de acesso (tentativas frustradas de
logon ou de acesso a recursos protegidos) ou uso do sistema operacional, utilitários e aplicativos, e detalhando o que foi
acessado, por quem e quando.
Alternativa D: definir as permissões e os privilégios de acesso para cada recurso ou arquivo no sistema. Quando um usuário tenta acessar
um recurso, o sistema operacional verifica se as definições de acesso desse usuário e do recurso desejado conferem.
O usuário só conseguirá o acesso se essa verificação for positiva.
Alternativa E: limitar o número de tentativas de logon sem sucesso e limitar o horário de uso dos recursos computacionais de acordo com
a real necessidade de acesso aos sistemas. Pode-se, por exemplo, desabilitar o uso dos recursos nos fins de semana ou à
noite.