OpenCyber Academy
Tecnólogo · Capítulo 6 · Português
Código do curso: OCA-075Capítulo 06: OCA-075-C006

Capítulo 6 — Sistemas operacionais e virtualização

Ensino gratuito e aberto para quem deseja proteger pessoas e tecnologias. Não é preciso criar uma conta para estudar ou consultar as respostas.

Mapa da aula

Aula 06 publicada. Mapa, exemplo, EX016.

flowchart TD
  N0["6.1 Contas e bloqueios"]
  N1["6.2 Testes seguros"]
  N2["6.3 Menos avisos"]
  N3["Laboratório — Avisos durante o horário de funcioname"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4
  N4 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX016"]

Desenho lógico

flowchart LR
  N0["6.1 Contas e bloqueios"]
  N1["6.2 Testes seguros"]
  N2["6.3 Menos avisos"]
  N3["Laboratório — Avisos durante o horário de funcioname"]
  N4["Síntese"]
  N0 --> N1 --> N2 --> N3 --> N4 --> Q["EX016"]
[6.1 Contas e bloqueios]
    |
    v
[6.2 Testes seguros]
    |
    v
[6.3 Menos avisos]
    |
    v
[Laboratório — Avisos durante o horário de funcioname]
    |
    v
[Síntese]
    |
    v
[Exemplo resolvido] --> [Exercício EX016]

Objetivos de aprendizagem

Você vai (1) configurar contas e bloqueios de tela adequados ao trabalho nas clínicas; (2) usar máquinas virtuais para testes seguros; (3) reduzir os avisos de segurança que interrompem o atendimento aos pacientes.

6.1 Contas e bloqueios

Lucas revisa as configurações dos computadores da recepção. A recepção usa contas compartilhadas, e as telas bloqueiam depois de quinze minutos, com uma senha longa. Ele propõe contas nominais com desbloqueio rápido por crachá, para que os funcionários possam bloquear a tela sempre que se afastarem e voltar em segundos. O tempo de bloqueio cai para três minutos, porque desbloquear se torna rápido. Tornar a ação segura rápida permite que uma configuração mais rígida seja aceita, o que mostra como usabilidade e segurança podem se apoiar mutuamente. A gerente do consultório concorda com um teste.

6.2 Testes seguros

Antes de mudar os computadores das clínicas, Lucas testa as configurações em máquinas virtuais num computador de laboratório. Uma máquina virtual é um computador em software que pode ser restaurado a um estado limpo. Ele testa o software de desbloqueio por crachá, os tempos de bloqueio de tela e os horários de atualização sem arriscar os sistemas reais dos pacientes. As máquinas virtuais também lhe permitem examinar com segurança anexos suspeitos encaminhados para análise, sem abri-los nos computadores dos funcionários, sob a supervisão do prestador de TI. Ele registra cada resultado de teste num log simples, incluindo as configurações que falharam, para que o prestador possa repetir os testes depois em outras máquinas.

6.3 Menos avisos

Os computadores da recepção mostram avisos de atualização durante o horário de atendimento. Lucas configura as atualizações para serem instaladas à noite, quando as clínicas estão fechadas, e suprime os avisos não urgentes durante o horário de funcionamento. Ele conta os avisos antes e depois numa máquina de teste, ao longo de uma semana simulada. Menos interrupções reduzem a chance de os funcionários clicarem nos avisos sem lê-los, o que Herley (2009) apontou como uma resposta racional a alertas frequentes e de pouco valor. Atualizações de segurança urgentes ainda podem gerar avisos durante o dia se o prestador decidir que não podem esperar, mas espera-se que esses casos sejam raros, e eles são registrados quando ocorrem.

Laboratório — Avisos durante o horário de funcionamento, antes e depois

# Prompts during opening hours on a test machine over a simulated week (synthetic).
before = {"update restart": 12, "update available": 8, "other": 3}
after = {"update restart": 0, "update available": 0, "other": 3}
print("before:", sum(before.values()), "after:", sum(after.values()))

Execute com python3 lab_prompts.py. Saída verificada:

before: 23 after: 3

Exemplo resolvido

Lucas propõe contas nominais com desbloqueio por crachá e um tempo de bloqueio menor, testa em máquinas virtuais e passa as atualizações para a noite.

Caso sintético. As configurações são sintéticas; Herley (2009) é real.

Erros e limites

Leitores de crachá custam dinheiro. Atualizações noturnas exigem computadores ligados.

Exercícios

Síntese

As configurações do sistema operacional podem tornar as ações seguras rápidas e reduzir os alertas que interrompem.

Respostas comentadas

EX016. De quinze minutos para três, porque desbloquear se tornou rápido.

EX017. Porque podem ser restauradas a um estado limpo sem arriscar os sistemas reais.

EX018. 23 antes e 3 depois.