Ed
semana passada
Para responder à sua pergunta sobre hardening utilizando o SELinux em sistemas Linux, vamos analisar cada uma das alternativas: A) Desativar o SELinux para evitar conflitos com aplicativos. - Essa ação não é recomendada, pois desativar o SELinux elimina as proteções que ele oferece. B) Configurar o SELinux em modo permissivo para facilitar testes. - Embora isso possa ser útil para testes, não é uma ação de hardening, pois o modo permissivo não aplica as políticas de segurança. C) Utilizar o SELinux em modo enforcing para aplicar políticas de segurança. - Esta é a ação correta de hardening, pois o modo enforcing aplica as políticas de segurança do SELinux, protegendo o sistema contra ações não autorizadas. D) Ignorar as políticas do SELinux para aumentar o desempenho. - Ignorar as políticas do SELinux não é uma prática de hardening e compromete a segurança do sistema. Portanto, a alternativa correta que apresenta uma ação de hardening utilizando o SELinux em sistemas Linux é: C) Utilizar o SELinux em modo enforcing para aplicar políticas de segurança.