Questão 2973197 de Tecnologia da Informação - FCC 2026

Questão

ID 2973197

Disciplina: Tecnologia da Informação

Assunto: OWASP (Open Web Application Security Project)

Ano: 2026 Banca: FCC - Fundação Carlos Chagas Órgão: Ministério Público do Estado de Sergipe

Em uma auditoria, descobriu-se que o sistema de denúncias online não gera logs de tentativas de login inválidas, não alerta quando ocorre um número elevado de falhas de autenticação em curto espaço de tempo e armazena os logs apenas em arquivos locais, sem integração com ferramentas de correlação. Considerando o OWASP Top 10 2021, essa situação representa uma vulnerabilidade crítica da categoria A09:2021 - Security Logging and Monitoring Failures. A ação mais apropriada para mitigar esse problema é:

Alternativa A:
Implementar logs consistentes para eventos críticos, armazená-los em solução centralizada de monitoramento, adotar retenção suficiente para investigações forenses e configurar alertas automáticos para atividades suspeitas.
Alternativa B:
Ampliar o nível de detalhe nos logs, incluindo mensagens de erro completas geradas pela aplicação, permitindo que usuários e técnicos visualizem diretamente informações internas para acelerar o suporte e a correção de falhas.
Alternativa C:
Configurar registros detalhados somente para operações de login bem-sucedidas e acessos concluídos, pois esses eventos indicam de forma mais clara quem está realmente utilizando o sistema.
Alternativa D:
Manter os logs armazenados em arquivos locais no servidor de aplicação, mas aumentar o nível de detalhe coletado (como IP, navegador e cabeçalhos), garantindo maior riqueza de dados para futuras análises.
Alternativa E:
Reduzir a quantidade de logs gerados, registrando somente eventos considerados de alto impacto, como exclusões de dados, para diminuir custos de armazenamento e evitar sobrecarga nos servidores.

Estatísticas Cadernos

Questão 2973197

Continue estudando na plataforma