É tarefa da administração de segurança, e não dos usuários, ...

A alternativa correta é E - errado.

A questão aborda a segurança da informação, mais especificamente sobre as responsabilidades na implantação de controles para mitigar a introdução de códigos maliciosos em uma rede. Para resolver essa questão, é necessário compreender as responsabilidades de diferentes agentes dentro de uma organização no que diz respeito à segurança da informação.

Justificativa da Alternativa Correta (E - errado):

Embora a administração de segurança tenha um papel crucial na definição e implantação de controles como filtragem de pacotes e gerenciamento de software antivírus, os usuários também têm responsabilidades significativas na prevenção de códigos maliciosos.

Por exemplo, usuários devem:

• Evitar abrir anexos de e-mails de remetentes desconhecidos.
• Não clicar em links suspeitos.
• Manter seus softwares e sistemas operacionais atualizados.
• Seguir as políticas de segurança definidas pela organização, como o uso de senhas fortes e não compartilhar credenciais.

Portanto, a segurança da informação é uma responsabilidade compartilhada entre administração e usuários. A administração define e implementa os controles técnicos, enquanto os usuários adotam práticas que ajudam a prevenir a introdução de códigos maliciosos.

A questão está, portanto, errada ao afirmar que a tarefa é exclusivamente da administração de segurança.

Considerações sobre a Questão:

A questão testa o conhecimento sobre políticas de segurança da informação e as responsabilidades envolvidas. É fundamental para qualquer candidato entender que a segurança é um esforço colaborativo que envolve tanto a administração quanto os usuários.

Espero que essa explicação tenha ajudado a clarificar o tema. Se tiver mais dúvidas, estarei à disposição para ajudar!

ERRADO.

Segundo a ISO 27002,"10.4 Proteção contra códigos maliciosos e códigos móveis

 Convém que os usuários estejam conscientes dos perigos do código malicioso. Convém que os gestores, onde apropriado, implantem controles para prevenir, detectar e remover código malicioso e controlar códigos móveis.

10.4.1 Controles contra códigos maliciosos

Controle

Convém que sejam implantados controles de detecção, prevenção e recuperação para proteger contra códigos maliciosos, assim como procedimentos para a devida conscientização dos usuários."

Gabarito Errado

Os usuários também precisam ajudar a equipe de segurança, através da conscientização. Treinamentos e palestras também devem ser realizadas.

Vamos na fé !

"Retroceder Nunca Render-se Jamais !"
Força e Fé !
Fortuna Audaces Sequitur !