Questão 29 · Tribunal de Contas do Estado da São Paulo – TCESP — Agente da Fiscalização – Ti 2023 (FGV)

Question

Wallace, servidor público no Tribunal de Contas do Estado de São Paulo (TCE SP), está implementando um sistema de controle de acesso baseado em políticas. No Linux, o módulo que faz essa implementação é o SELinux. Wallace está atribuindo rótulos de segurança a cada processo e recursos do sistema. Após a aplicação das diretrizes de segurança, Wallace elaborou um relatório com o conteúdo das políticas implementadas e com seus benefícios para a segurança do sistema operacional. Dentre os benefícios, tem-se que:

Accepted Answer

C) impede a execução de código malicioso ou não autorizado no sistema, como rootkits, backdoors ou scripts;

Answer

A) reduz o risco de comprometimento do sistema por meio de ataques de escalonamento de privilégios, que exploram vulnerabilidades nos processos para obter acesso a recursos públicos;

Answer

B) mantém os processos no mesmo domínio, limitando o impacto de uma invasão ou falha em um processo específico;

Answer

D) foi configurado para trabalhar em modo Permissive, analisando e aplicando as regras vindas do servidor;

Answer

E) isola a auditoria e a conformidade do sistema, registrando as tentativas de violação das regras do SELinux.

FGV, Tribunal de Contas do Estado da São Paulo - TCESP

Questões parecidas