Questões de Concurso

Um analista de segurança da informação em uma instituição financeira em Rio Verde (GO) identificou uma tentativa de acesso não autorizado a um servidor crítico. Para mitigar o risco e investigar a ocorrência, é fundamental implementar medidas que protejam os dados e os sistemas contra ameaças externas e internas, garantindo a confidencialidade, integridade e disponibilidade das informações.

(a)

Aumentar o número de permissões de acesso para todos os usuários, a fim de agilizar a recuperação de dados em caso de incidentes e facilitar a colaboração entre as equipes.

(b)

Compartilhar as senhas de acesso aos sistemas críticos entre os membros da equipe de TI, promovendo a troca de conhecimento e a rápida resolução de problemas.

(c)

Implementar políticas de senhas fortes, autenticação de dois fatores, firewalls atualizados, criptografia de dados sensíveis e monitoramento constante de logs de acesso.

(d)

Desativar os sistemas de antivírus e antimalware para reduzir o consumo de recursos do sistema e evitar lentidão na rede, priorizando a performance.

(e)

Permitir o uso de dispositivos pessoais (BYOD) sem restrições nos dispositivos corporativos, incentivando a flexibilidade e a familiaridade dos usuários com seus próprios equipamentos.