Question

Um Estagiário da Sabesp, em seu treinamento, teve acesso aos registros de atividades gerados por programas e serviços de um
computador. Observando as informações é possível, dentre outros: detectar o uso indevido do computador, como um usuário
tentando acessar arquivos de outros usuários, ou alterar arquivos do sistema; rastrear as ações executadas por um usuário no
computador, como programas utilizados, comandos executados e tempo de uso do sistema; detectar problemas de hardware ou
nos programas e serviços instalados no computador. Esses registros

Accepted Answer

B) são identificados pelo endereço TCP de origem da atividade usando protocolos como IP, UDP, ICMP etc.

Answer

A) podem ficar armazenados em arquivos ou em bases de dados e são denominados log.

Answer

C) ficam armazenados no arquivo de backup e são atualizados apenas quando há alteração suspeita nos dados.

Answer

D) são usados para manter o computador com o horário correto, já que cada informação é usada na correlação dos incidentes de segurança, por isso são denominados clockfiles.

Answer

E) não podem ser apagados, ficando imunes a atacantes, que não conseguem desabilitar os serviços de logfiles, uma vez que os arquivos de registros ficam em memória ROM. 12

Mais questões de Windows – Ferramentas do sistema e manutenção