Questão nº 50
Questão de Conhecimentos Específicos - Suporte · CESGRANRIO BANESE 01/2025 (nº 50)
A segurança é uma condição do sistema resultante do estabelecimento e da manutenção das medidas de proteção do sistema. As vulnerabilidades de um sistema podem ser exploradas para violar a sua segurança. Uma medida de proteção básica é configurar um sistema para operar de uma forma que elimine ou mitigue vulnerabilidades conhecidas.
Essa medida de proteção é conhecida como
- Ablocking
- Bevading
- Chardening (alternativa correta)
- Djamming
- Esealing
Resposta comentada
Gabarito Alternativa C
Hardening é o processo de enrijecer ou endurecer um sistema, ou seja, configurá-lo da forma mais segura possível, removendo serviços desnecessários, fechando portas e aplicando patches para eliminar vulnerabilidades conhecidas. É como "blindar" o sistema antes que alguém tente atacá-lo.
- (A) Incorreta: Blocking refere-se a bloquear um ataque em andamento (ex.: firewall bloqueando um IP), não à configuração preventiva do sistema.
- (B) Incorreta: Evading é uma técnica ofensiva de "escapar" de controles de segurança (ex.: antivírus), não uma medida de proteção.
- (C) Correta: Hardening é exatamente a prática de configurar o sistema (remover serviços, aplicar patches, ajustar permissões) para eliminar ou mitigar vulnerabilidades conhecidas, reduzindo a superfície de ataque.
- (D) Incorreta: Jamming é um ataque de negação de serviço que interfere em sinais de comunicação (ex.: rádio, Wi-Fi), não uma medida de proteção.
- (E) Incorreta: Sealing não é um termo técnico padrão em segurança da informação para essa prática; pode confundir com "selar" o sistema, mas o termo correto e consagrado é hardening.
Armadilha da banca: O distrator mais tentador é E) sealing, porque "selar" parece intuitivo (fechar brechas). A banca explora o conhecimento técnico: o termo consagrado em segurança é hardening, que vem do inglês "endurecer", e não uma tradução literal como "selar".
Fonte: CESGRANRIO BANESE 01/2025 Técnico Bancário III - Suporte (Caderno Prova C). Reproduzida para fins de estudo.