Questão de Tecnologia da Informacao · FGV TCE-PA 2024 (nº 45)

Hardening (ou "endurecimento") é o processo de fortalecer a segurança de sistemas, removendo ou desabilitando serviços, portas e configurações desnecessárias, e aplicando medidas de proteção adicionais para reduzir a superfície de ataque e as vulnerabilidades. O objetivo é tornar o sistema mais resistente a ataques.

(A) Incorreta: Implementar hardening é essencial, mas ignorar a aplicação de patches é uma falha grave, pois os patches corrigem vulnerabilidades conhecidas e são parte integrante de uma estratégia de segurança robusta, complementando o hardening. Esta é a armadilha mais tentadora, pois começa com uma ação correta ("implementar hardening"), mas a invalida completamente ao sugerir ignorar uma medida de segurança fundamental.
(B) Incorreta: Antivírus e firewall são ferramentas básicas e importantes, mas apenas elas não constituem um hardening completo, que envolve uma gama muito maior de configurações e políticas de segurança.
(C) Correta: Aplicar políticas de senhas fortes é uma medida fundamental para proteger o acesso aos sistemas. Monitorar vulnerabilidades em serviços é crucial para identificar e corrigir falhas de segurança proativamente, sendo uma prática essencial no processo contínuo de hardening e gestão de riscos.
(D) Incorreta: Desativar o IPS (Intrusion Prevention System), que é uma ferramenta de detecção e prevenção de intrusões, enfraqueceria a segurança, não a fortaleceria. Hardening e IPS são medidas complementares.
(E) Incorreta: Evitar políticas de senhas é o oposto de fortalecer a segurança, e confiar somente em firewalls é uma abordagem de segurança limitada e insuficiente para o hardening.