Questões de Sistemas Operacionais - Segurança de sistemas operacionais para Concurso

Em muitas situações, o acesso à internet precisa ser controlado. Em um ambiente de trabalho, normalmente não é desejado que os funcionários fiquem acessando sites que não são relativos ao trabalho. Em Linux, é possível utilizar algumas poderosas ferramentas para fazer esse monitoramento de sites, sendo elas: 

A partir do momento em que você tem um servidor diretamente conectado à internet, há necessidade de protegê-lo usando um firewall. O servidor Linux, pode então desempenhar a função de border firewall. Sobre o uso de servidores Linux, como firewall, é correto afirmar que

Os logs do Linux fornecem uma linha de tempo dos eventos para o kernel Linux, aplicativos e sistema, e são uma valiosa ferramenta de solução de problemas de segurança. Na maioria das distribuições Linux, os arquivos são armazenados em texto simples e podem ser encontrados no diretório /var/log e subdiretórios. Após suspeitar de uma invasão no servidor Linux da empresa Security10, o analista de TI precisa verificar todos os logs de autenticação, incluindo logins e métodos de autenticação bem-sucedidos e com falhas. Essas informações estarão gravadas provavelmente nos arquivos, 

Sobre a criptografia de imagens de disco utilizada pelo Oracle VirtualBox, julgue os itens a seguir.

I. Imagens com dados criptografados não são portáveis entre o Oracle VM VirtualBox e outros softwares de virtualização.

II. A Data Encryption Keys (DEK) é armazenada criptografada nas propriedades da mídia e é descriptografada durante a inicialização da VM, digitando a senha escolhida quando a imagem foi criptografada.

III. A DEK é armazenada como parte do arquivo de configuração da VM, é importante mantê-la em segurança. Se perder a DEK, significa que os dados armazenados nas imagens do disco serão irrecuperáveis.

IV. A DEK é mantida armazenada em disco, enquanto a VM está em execução para poder criptografar dados lidos e descriptografar dados gravados pelo convidado.

O Administrador de um servidor com sistema operacional Linux deseja monitorar os acessos mal sucedidos de usuários ao sistema para verificar alguma possível tentativa de invasão por força-bruta. Para isso, ele deve consultar o arquivo: