Um usuário conseguiu instalar, sem maiores dificuldades, um keylogger em um dos ...

Questão de Informática da banca FGV aplicada no concurso TCE SE (2015). Confira a resolução completa abaixo:

Q635675•
Informática•
Vulnerabilidade•
FGV•
TCE SE•
Analista de Tecnologia da Informação

Um usuário conseguiu instalar, sem maiores dificuldades, um keylogger em um dos computadores de um cyber café. Um dos motivos que pode ter facilitado essa instalação é:

o fato de o sistema operacional ser Windows;

a ausência de sincronismo via NTP;

a ausência do uso de IPSec no computador;

o uso de uma conta com privilégio de administrador;

o fato de o computador não estar usando criptografia nos seus discos.

Questões Relacionadas

Q638332•
Informática•
Vulnerabilidade•
CESGRANRIO•
CEFET RJ•
Tecnólogo

O link de acesso à internet de uma instituição encontra-se muito instável porque o seu provedor não cumpre o SLA. Do ponto de vista de segurança e análise de risco, isso deve ser considerado como evidência de

Q620348•
Informática•
Vulnerabilidade•
CESGRANRIO•
CEFET RJ•
Tecnólogo

Durante um processo de identificação de ameaças e vulnerabilidades, um analista deveria gerar uma lista de ameaças, mas cometeu um engano e incluiu entre elas uma vulnerabilidade. Qual é a vulnerabilidade listada entre as ameaças?

Q611190•
Informática•
Vulnerabilidade

Considere que uma equipe esteja trabalhando num software web com severas restrições de segurança. Além dos desenvolvedores e analistas, essa equipe conta com profissionais especialistas em segurança que têm, entre outras atribuições, a responsabilidade de realizar a revisão dos códigos a fim de evitar vulnerabilidades. Se durante a etapa de desenvolvimento um revisor da equipe de segurança detectar uma vulnerabilidade, é sua responsabilidade

corrigir a vulnerabilidade contatando os desenvolvedores que programaram o trecho de código vulnerável.

separa a vulnerabilidade e alertar a equipe de segurança para que o problema seja resolvido.

separar a vulnerabilidade tratando o código com erro como mais um problema que requer correção.

isolar o problema e solicitar que a equipe de desenvolvimento corrija a vulnerabilidade imediatamente.

corrigir o problema e relatar a vulnerabilidade à equipe de segurança.

Notificações

Nada por aqui