Questão 2980250

Tecnologia da Informação · 2025

Questão

ID 2980250

Disciplina: Tecnologia da Informação

Assunto: CIS Controls (Critical Security Controls)

Ano: 2025 Banca: UNESC - UNIVERSIDADE DO EXTREMO SUL CATARINENSE Órgão: Câmara Municipal de Três Barras

Durante uma análise de segurança em uma rede corporativa, identificou-se que diversos dispositivos estavam vulneráveis a ataques de engenharia social, exploração de DNS spoofing e tráfego não criptografado. Considerando boas práticas de segurança da informação no ambiente da internet, qual das medidas abaixo é mais adequada para mitigar esses riscos simultaneamente?

Alternativa A:
Instalar certificados SSL autoassinados, atualizar o navegador e limitar o número de conexões simultâneas por IP.
Alternativa B:
Implementar DNSSEC, adoção de protocolos HTTPS em todos os serviços e treinamento recorrente em segurança contra engenharia social.
Alternativa C:
Aplicar políticas de controle de banda e segmentação de rede via VLAN, priorizando o tráfego de streaming.
Alternativa D:
Habilitar apenas o firewall de borda e restringir o uso de dispositivos móveis na rede interna.
Alternativa E:
Utilizar antivírus com varredura heurística e assinar digitalmente todos os e-mails da empresa.

Estatísticas Cadernos

Questão 2980250

Continue estudando na plataforma