Questão nº 63
Questão de Tecnologia da Informação · FGV DPE-RS 2023 (nº 63)
Em virtude de uma nova demanda solicitada pela Defensoria Pública do Estado do Rio Grande do Sul (DPE/RS), o Departamento de Infraestrutura deverá configurar uma rede sem fio para uso pelos servidores de acordo com a política de segurança implementada. A rede poderá ser utilizada com dispositivos fornecidos pela DPE/RS ou dispositivos próprios. O Departamento de Infraestrutura implementará as diretrizes de configuração para sistemas operacionais e aplicações criadas pelo Departamento de Segurança.
Um dos controles de segurança aplicados pelo Departamento de Infraestrutura para a rede sem fio da DPE/RS é:
- Aevitar o bloqueio automático em caso de não utilização do dispositivo;
- Butilizar o recurso do autocompletar para lembrar de usuários e senhas;
- Cdesabilitar a proteção SSL, pois a conexão não possui um nível de segurança que atende à política da DPE/RS;
- Da não alteração da configuração de dispositivos como bluetooth e câmera nos dispositivos móveis corporativos;
- Eimplementar e impor restrições sobre quais dispositivos poderão se sincronizar e sobre o uso do armazenamento baseado na nuvem. (alternativa correta)
Resposta comentada
Gabarito Alternativa E
- (A) Incorreta: o correto é habilitar o bloqueio automático do dispositivo após período de inatividade, reduzindo o risco de acesso indevido.
- (B) Incorreta: usar autocompletar para senhas é uma prática insegura, pois facilita o acesso indevido às credenciais.
- (C) Incorreta: desabilitar a proteção SSL fragiliza a conexão, contrariando a política de segurança.
- (D) Incorreta: impedir a alteração de configurações de bluetooth/câmera é o oposto do controle esperado; convém restringir/gerenciar esses recursos, não deixá-los sem controle.
- (E) Correta: restringir quais dispositivos podem sincronizar dados e controlar o uso de armazenamento em nuvem é um controle típico de segurança para redes sem fio corporativas (BYOD), alinhado à política da DPE/RS.
Fonte: FGV DPE-RS 2023 Analista - Apoio Especializado (TI - Infraestrutura e Redes) (Caderno Tipo 1). Reproduzida para fins de estudo.