Questão de Tecnologia da Informação · FGV STN 2024 (nº 17)

Hardening é o processo de fortalecer a segurança de sistemas e infraestruturas de TI, removendo funcionalidades desnecessárias e aplicando configurações de segurança rigorosas para torná-los mais resistentes a ataques.

(A) Incorreta: Uma botnet é uma rede de computadores infectados e controlados remotamente por um atacante, usada para atividades maliciosas. Não é um processo de segurança.
(B) Correta: Hardening (ou "endurecimento" em português) descreve exatamente o processo de mapear ameaças e aplicar configurações de segurança para tornar sistemas e infraestruturas mais resistentes a ataques, minimizando vulnerabilidades e a superfície de ataque.
(C) Incorreta: Hashing é uma função matemática que transforma dados de qualquer tamanho em um valor de tamanho fixo (hash), usado para verificar a integridade de dados ou armazenar senhas de forma segura. Não é um processo de proteção de sistemas contra ataques.
(D) Incorreta: Honeypots são sistemas ou redes projetados para atrair e enganar atacantes, simulando alvos valiosos para coletar informações sobre suas táticas e ferramentas. Embora seja uma ferramenta de segurança, não é o processo de tornar os sistemas reais mais resistentes, mas sim de observar ataques. Armadilha da banca: Pode confundir por ser um termo de segurança, mas seu propósito é atração e observação, não o fortalecimento direto de sistemas de produção.
(E) Incorreta: Wipe refere-se ao processo de apagar dados de forma segura e irreversível de um dispositivo de armazenamento, garantindo que não possam ser recuperados. Não está relacionado à proteção de sistemas contra ataques em operação.