A Pixar Animation Studios, pioneira em animação digital, estava em fase avançada da produção do filme Toy Story 2, sequência de seu grande sucesso Toy Story. O projeto envolvia artistas e engenheiros utilizando uma infraestrutura complexa de armazenamento e renderização de arquivos de animação. Na época, os dados de produção ocupavam vários servidores e contavam com rotinas de backup baseadas em cópias incrementais e completas, feitas em fitas e armazenadas em locais específicos do campus da empresa.
Em 1998, durante uma operação de rotina, um engenheiro responsável por manutenção de arquivos executou por engano o seguinte comando em um terminal com privilégios administrativos: rm -rf /. Este comando ordena ao sistema operacional que apague recursivamente todo o diretório raiz do servidor. Em poucos instantes, praticamente todos os arquivos de produção do filme foram excluídos do ambiente principal de armazenamento.
A falha teve seu impacto agravado por lacunas na política de backup, incluindo o backup principal havia deixado de funcionar há cerca de um mês, devido à falta de espaço e problemas na rotação de fitas, e a equipe não havia verificado se as rotinas de backup estavam completas e íntegras. Ademais, não havia cópias redundantes offsite (fora do prédio).
Considerando as informações apresentadas e os principais conceitos inerentes à segurança da informação, elabore um texto dissertativo e argumentativo sobre backup abordando, necessariamente, mecanismos de mitigação dos riscos no projeto da Pixar [valor: 5,50 pontos] e como essa situação se relaciona com políticas de continuidade de negócios (BCP) e recuperação de desastres (DRP) [valor: 4,00 pontos].
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
Ops! Esta questão ainda não tem resolução em vídeo.
Questões Relacionadas
Em determinado exercício, a Câmara dos Deputados sofreu um incidente cibernético de grande proporção, no qual sistemas internos foram comprometidos por ataque do tipo ransonware, resultando na criptografia de bases de dados institucionais, na indisponibilidade temporária de sistemas administrativos e legislativos e na ameaça de divulgação de informações sensíveis caso não fosse efetuado pagamento aos invasores. O evento impactou o funcionamento regular das atividades parlamentares e administrativas, exigindo atuação imediata das áreas técnicas e de governança.
Considerando essa situação hipotética, elabore texto dissertativo abordando, necessariamente, os seguintes aspectos:
- as possíveis co…
A respeito de técnicas de análise de segurança das aplicações, redija um texto dissertativo atendendo ao que se pede a seguir.
1 Explique o que é análise estática de código-fonte (SAST). [valor: 10,00 pontos]
2 Discorra sobre o princípio de funcionamento da SAST. [valor: 10,00 pontos]
3 Explique o que são testes dinâmicos de segurança (DAST). [valor: 10,00 pontos]
4 Discorra sobre o princípio de funcionamento do DAST. [valor: 10,00 pontos]
5 Identifique, justificando, qual análise entre a SAST e o DAST é considerada white box e qual é considerada black box. [valor: 7,50 pontos]
Acompanhamento de controles críticos de segurança cibernética das organizações públicas federais
O processo de transformação digital das organizações públicas, ao mesmo tempo em que disponibiliza aos cidadãos cada vez mais serviços digitalizados, acessíveis por meio de aplicativos e/ou de sítios na Internet, torna essas organizações progressivamente mais dependentes de soluções de tecnologia da informação (TI), em especial de ferramentas de software, bases de dados e sistemas informatizados. Aliada a essa dependência tecnológica, a pandemia da Covid-19 forçou as organizações a expandirem rapidamente o regime de trabalho remoto. Consequentemente, aumentou a quantidade de acessos externos às s…



