← Questões de Segurança da Informação

Segurança da Informação · FGV · 2024

Questão comentada de Segurança da Informação

Na Infraestrutura de rede da Oracle (OCI, Oracle Cloud Infrastructure), o serviço de auditoria (Audit service), baseado no registro de logs, inclui as seguintes informações:

Gabarito: A

O Audit service da OCI serve para registrar eventos de API e deixar um rastro confiavel do que aconteceu na nuvem. Em termos simples, ele funciona como uma "caixa-preta": toda vez que alguem faz uma chamada importante, o sistema guarda dados para auditoria, investigacao e conformidade. Na pratica, esses registros trazem informacoes como a fonte da atividade, a hora em que a atividade ocorreu, o alvo da atividade e o tipo de resposta. Isso permite identificar quem fez o que, quando fez e qual recurso foi atingido. Em prova, a banca gosta de trocar esses termos por nomes de servicos ou por palavras que nao pertencem ao contexto, so para ver se voce esta atento. Por isso, o gabarito A esta correto: ele combina exatamente os elementos caracteristicos do log de auditoria da OCI. As demais alternativas misturam nomes de outros servicos da Oracle Cloud, como HeatWave, Streaming, Redis e GoldenGate, que nao fazem parte da descricao do Audit service. Se voce pensar em auditoria, pense em rastreabilidade. O objetivo nao e processar dados, replicar banco ou transmitir streaming, e sim registrar eventos com informacoes suficientes para analise posterior. E esse e o tipo de detalhe que a FGV adora cobrar.

Continue treinando

Questões relacionadas