Question

Em servidores Linux Debian, o comando “sudo (http://www.courtesan.com/sudo/) é uma ferramenta que permite que o administrador do sistema conceda a determinados usuários a possibilidade de executar comandos predefinidos como se eles fossem root (ou outro usuário), registrando nos logs do sistema a utilização desses comandos”. (fonte: CENTRO DE ESTUDOS, RESPOSTA E TRATAMENTO DE INCIDENTES DE SEGURANÇA NO BRASIL. Práticas de segurança para administradores de redes internet, v. 1.2. São Paulo: Comitê Gestor da Internet no Brasil, 2003. Disponível em: <http://www.cert.br/docs/seg-adm-redes/seg-adm-redes.html>). Com relação ao uso de contas privilegiadas, assinale a alternativa correta:

Accepted Answer

C) O uso do sudo reduz a necessidade de compartilhamento da senha de root, uma vez que os usuários entram com sua própria senha para utilizar os comandos disponíveis através dele.

Answer

A) O comando su pode ser usado para execução de comandos com privilégios elevados (acessar a conta de root). Apesar de trazer tal benefício o seu uso normalmente não fica registrado nos logs do sistema e, portanto, não permite que se identifique quem acessou a conta de root em um determinado período.

Answer

B) O sudo é extremamente confiável, porém, não possibilita a definição de grupos de usuários, de comandos e de hosts e o uso de restrições por host ou grupo de hosts.

Answer

D) O uso de uma conta administrativa única com senha compartilhada deve ser sempre adotado.

Mais questões de Segurança da informação