Questão de Contabilidade

Durante uma auditoria interna de segurança em um datacenter de órgão público, o auditor identificou quatro práticas adotadas pela equipe de infraestrutura. Analise cada uma delas quanto à sua adequação às boas práticas de hardening e gestão de segurança: I. Desabilitar serviços e portas de rede não utilizados nos servidores, reduzindo a superfície de ataque exposta a acessos não autorizados. II. Aplicar patches de segurança imediatamente após sua liberação pelo fabricante, sem realização de testes em ambiente controlado, para garantir que as correções entrem em produção no menor tempo possível. III. Adotar o princípio do menor privilégio na concessão de permissões de acesso, atribuindo a cada usuário ou serviço apenas as permissões estritamente necessárias ao seu papel. IV. Manter contas de serviço com senhas padrão de fábrica nos sistemas legados, desde que esses sistemas não estejam expostos diretamente à internet. Assinale a alternativa correta.