Questão de Tecnologia da Informação · FGV CVM 2024 (nº 22)

Para configurar um Tenant do Office 365 de forma otimizada, é essencial focar na segurança dos dados e acessos, no desempenho dos serviços e na conformidade com as políticas da empresa. Uma das medidas mais eficazes para proteger as contas de usuário é adicionar uma camada extra de verificação além da senha, conhecida como Multi-Factor Authentication (MFA).

(A) Incorreta: Definir políticas de senha fracas é uma prática de segurança extremamente perigosa, que facilita o acesso não autorizado e compromete a integridade dos dados, indo contra os princípios de segurança.
(B) Correta: Habilitar o Multi-Factor Authentication (MFA), que exige uma segunda forma de verificação (como um código no celular) além da senha, é uma das melhores práticas de segurança para proteger contas de usuário contra acessos não autorizados, mesmo que a senha seja comprometida. Isso é fundamental para a segurança em um ambiente de nuvem.
(C) Incorreta: O protocolo POP3 é antigo, não sincroniza e-mails entre dispositivos e carece de recursos de segurança e colaboração modernos, sendo inferior a IMAP ou Exchange ActiveSync para um ambiente corporativo.
(D) Incorreta: Desativar o acesso ao Exchange Online anula o propósito da migração de e-mails para a nuvem do Office 365. A segurança deve ser garantida através de configurações e políticas robustas, não pela desativação do serviço principal.
(E) Incorreta: Permitir o auto-forwarding irrestrito para domínios externos é uma grande brecha de segurança e pode levar a vazamento de dados confidenciais, indo contra as políticas de conformidade e proteção de informações.