Enunciado
Supondo que dados sigilosos de clientes de uma empresa tenham vazado por meio de uma aplicação hospedada em nuvem, julgue os itens que se seguem. Arquivos de configuração são irrelevantes para a análise de incidentes em nuvem.
Escolha uma alternativa para ver o gabarito.
Gabarito: B
Errado. Arquivos de configuração são relevantes, inclusive em nuvem: mostram quais serviços estavam ativos, como era o controle de acesso, onde ficavam os logs e os arquivos temporários e se havia regras de exposição indevidas (permissões abertas, chaves expostas). Num vazamento por aplicação hospedada em nuvem, uma configuração errada costuma ser a própria causa do incidente.
Base legal: Fundamento: NIST SP 800-86, seção 5.1.1 (Configuration Files); art. 158-A, § 3º, do CPP NIST: "Configuration Files. The OS may use configuration files to store OS and application settings. For example, configuration...
Explicação desenhada completa no app
O comentário de cada alternativa, os trechos da videoaula, o mapa mental do tema e o Marco para tirar dúvidas ficam no app. O cadastro é grátis.
Ver a explicação completa (grátis)Próxima questão desta prova
Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 112: Perícia em informáticaMais questões sobre o tema
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 114: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 109: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 120: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 117: Perícia em informática
- Questão comentada Policia Federal 2025 Cebraspe – Perito Criminal Federal – Área 3: Informática Forense – Questão 106: Perícia em informática