Gabarito disponível
Em relação a sistemas de detecção de intrusão, segurança de servidores e de sistemas operacionais, certificação digital e políticas de segurança, julgue os itens seguintes.
Em servidores corporativos, a aplicação regular de atualizações de segurança do sistema operacional elimina a necessidade de medidas adicionais de endurecimento (hardening) e de ajustes de configuração.
Em servidores corporativos, a aplicação regular de atualizações de segurança do sistema operacional elimina a necessidade de medidas adicionais de endurecimento (hardening) e de ajustes de configuração.
Resolução comentada
Atualizações não substituem o hardening e a configuração segura.
Patches corrigem vulnerabilidades conhecidas, mas não removem serviços desnecessários, contas padrão, configurações inseguras nem permissões excessivas. O hardening é complementar e continua necessário, como parte da defesa em profundidade.
Análise das alternativas
A) Errada: afirma que as atualizações eliminam o hardening. B) Correta.
Referência: Boas práticas de hardening (CIS Benchmarks); ISO/IEC 27002.
Resolução comentada do VaiConcursos.