Questões de Concurso

Um analista de sistemas está projetando a infraestrutura de rede para a nova sede da CASAN, focando na proteção contra acessos não autorizados e na integridade dos dados. Ele precisa garantir que os sistemas estejam protegidos contra ameaças digitais comuns e que as informações sensíveis sejam mantidas em sigilo. Para isso, ele deve considerar as melhores práticas de segurança da informação.

(a)

Implementar um firewall robusto e configurar políticas de acesso rigorosas para limitar a exposição da rede a ameaças externas.

(b)

Utilizar criptografia de ponta a ponta para todos os dados em trânsito e em repouso, além de um sistema de detecção de intrusão (IDS) para monitorar atividades suspeitas.

(c)

Adotar um antivírus de última geração em todos os terminais e servidores, com atualizações automáticas e varreduras periódicas, além de um sistema de gerenciamento de patches para corrigir vulnerabilidades.

(d)

Realizar treinamentos regulares para os funcionários sobre engenharia social e boas práticas de segurança, como a criação de senhas fortes e a identificação de e-mails suspeitos, além de manter um plano de resposta a incidentes.

(e)

Todas as alternativas anteriores estão corretas, pois a segurança da informação é uma abordagem multifacetada que exige a combinação de medidas técnicas, administrativas e físicas.