Exercícios - Segurança de Usuário Níveis e Perfis

Prévia do material em texto

Segurnaça em Sistemas Operacionais
Segurança de Usuário Níveis e Perfis
1 - A que se referem os termos segurança e mecanismos de proteção, respectivamente?
Problema geral; mecanismos específicos do sistema operacional usados para proteger as informações no computador.
2 - A segurança de um sistema de informação pode ser decomposta em quatro componentes: confidencialidade, integridade, disponibilidade e responsabilidade - “CIAA” (confidentiality, integrity, availability and accountability). Neste contexto qual o conceito de responsabilidade?
Responsabilidade é a possibilidade de rastrear ações e eventos de volta (no tempo) para usuários, sistemas ou processos que os executaram, para estabelecer a responsabilidade por ações ou omissões
3 - Boas abstrações transformam uma tarefa praticamente impossível em duas tarefas gerenciáveis. A primeira é definir e implementar as abstrações. A segunda é utilizá-las para solucionar o problema. Neste contexto qual a função dos sistemas operacionais?
Criar boas abstrações e então implementar e gerenciar os objetos abstratos criados
4 - As contas locais padrão deixa o domínio representar, identificar e autenticar a identidade do usuário atribuído à conta usando credenciais exclusivas (nome de usuário e senha). É uma melhor prática:
Atribuir cada usuário a uma única conta para garantir a máxima segurança
5 - Em relação a conta de administrador assinale a afirmação falsa
É uma conta padrão usada em todas as versões do sistema operacional Windows em todos os computadores e dispositivos
6 - Os administradores precisam gerenciar responsabilidades de trabalho que exigem direitos confidenciais de administrador a partir de uma estação de trabalho dedicada porque não têm acesso físico fácil aos servidores
Uma estação de trabalho que está conectada à Internet e tem acesso de navegação na Web e email é exposta regularmente a comprometimentos por meio de phishing, download e outros tipos de ataques à Internet (MICROSOFT, 2019). Diante deste cenário é uma melhor prática:
Colocar esses administradores para usarem estações de trabalho dedicadas apenas a tarefas administrativas e não fornecer acesso à Internet, incluindo email e navegação na Web