Capítulo 30 — Revisão do projeto e próximos passos
Mapa da aula
Aula 30 publicada. Mapa, exemplo, EX088.
flowchart TD
N0["30.1 Apresentação"]
N1["30.2 Perguntas"]
N2["30.3 Resultado"]
N3["30.4 Próximos passos"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX088"]
Desenho lógico
flowchart LR
N0["30.1 Apresentação"]
N1["30.2 Perguntas"]
N2["30.3 Resultado"]
N3["30.4 Próximos passos"]
N0 --> N1 --> N2 --> N3 --> Q["EX088"]
[30.1 Apresentação]
|
v
[30.2 Perguntas]
|
v
[30.3 Resultado]
|
v
[30.4 Próximos passos]
|
v
[Exemplo resolvido] --> [Exercício EX088]
Objetivos de aprendizagem
Você vai (1) apresentar um projeto a um cliente e a uma tutora; (2) responder a perguntas sobre as evidências; (3) planejar o desenvolvimento contínuo.
30.1 Apresentação
Jamal apresenta o projeto ao gerente de TI, ao diretor executivo e à Sra. Grant. Ele explica o problema em linguagem simples: caminhos de entrada nos sistemas do Riverbend a partir da internet que não eram todos conhecidos nem protegidos. Ele mostra os seis caminhos, as mudanças e as evidências. O diretor executivo pergunta como o Riverbend saberá se um novo caminho aparecer. Jamal explica as varreduras agendadas e a revisão do firewall a cada seis meses. Ele leva cópias impressas da tabela de caminhos e dos resultados das varreduras para cada pessoa presente.
30.2 Perguntas
A Sra. Grant pergunta por que ele não eliminou de vez a área de trabalho remota. Jamal explica que alguns funcionários trabalham de casa e precisam dela, por isso o gateway com autenticação multifator equilibra necessidade e risco. O gerente de TI pergunta sobre o custo; Jamal mostra que todas as mudanças usaram ferramentas existentes. As duas respostas se apoiam em evidências de seus registros. Ele aprende que registros claros tornam as perguntas fáceis de responder. A Sra. Grant também pergunta o que ele faria diferente, e ele responde que teria feito a varredura externa primeiro, porque ela encontrou um caminho que os registros internos tinham deixado escapar.
30.3 Resultado
O projeto é aceito, e o Riverbend adota a revisão semestral do acesso remoto como tarefa permanente. Jamal recebe uma nota alta. Ele reflete que os três anos lhe ensinaram a configurar, verificar e documentar controles e que o hábito mais valioso foi confirmar que cada mudança funcionou. A Sra. Grant observa que o caderno dele mostra um crescimento constante, de seguir instruções a fazer julgamentos cuidadosos. O diretor executivo agradece a ele por tornar compreensível um assunto técnico, e o gerente de TI pede que ele apresente o projeto aos gerentes dos centros na próxima reunião deles.
30.4 Próximos passos
Jamal aceita um cargo de técnico júnior no Riverbend depois de se formar. Ele planeja estudar para uma certificação profissional e aprofundar seus conhecimentos de serviços em nuvem. A Sra. Grant lembra que as normas mudam; a ISO/IEC 27000 foi revisada em 2026, e ele deve conferir as edições ao citá-las. O próximo curso nesta área, governança de dados, examina como são tomadas as decisões sobre a qualidade e o uso dos dados, o que complementa os controles que ele aprendeu a operar. Ele também planeja orientar o estagiário do ano seguinte.
Exemplo resolvido
Jamal apresenta o projeto de acesso remoto, responde com evidências às perguntas sobre a área de trabalho remota e o custo, consegue que a revisão seja adotada como tarefa permanente e planeja estudos futuros.
Caso sintético. A revisão é sintética.
Erros e limites
Respostas sem registros que as sustentem enfraquecem a revisão de um projeto.
Exercícios
-
EX088 — Detecção de novos caminhos. Como os novos caminhos serão detectados? Rubrica: 3 = varreduras agendadas e revisão semestral do firewall;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
-
EX089 — Área de trabalho remota mantida. Por que manter a área de trabalho remota? Rubrica: 3 = funcionários trabalham de casa;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.
-
EX090 — Tarefa permanente. O que se torna uma tarefa permanente? Rubrica: 3 = a revisão semestral do acesso remoto;; 2 = parcialmente correto;; 1 = outra;; 0 = nenhuma.
Continue estudando — aula 30 (capítulo 30 de 30)
← Capítulo 29 · Índice das aulas · Próximo curso pelo índice →
O índice aponta para o próximo curso do percurso de estudos.
Resoluções
Respostas-modelo para EX001–EX090. Jamal Haddad, a Sra. Fiona Grant, o Northgate College of Technology, o Riverbend Leisure Trust e todos os números são sintéticos; as respostas dos laboratórios citam saídas verificadas. Qualquer resposta que atenda à rubrica recebe a mesma pontuação.
EX001. Configurar, verificar e manter os controles de segurança.
EX002. Cerca de 350 funcionários.
EX003. Para que o trabalho possa ser repetido exatamente e explicado a outras pessoas.
EX004. Os instrutores.
EX005. A integridade, porque dados modificados poderiam desviar pagamentos.
EX006. Ela é restrita a instrutores e gerentes.
EX007. Porque as pessoas mudam de função.
EX008. Eles entram automaticamente como administrador.
EX009. Diminui a superfície de ataque.
EX010. Os dispositivos que lidam com dados de pagamento.
EX011. Uma interface web com senha padrão.
EX012. Caixas, equipe, câmeras e visitantes.
EX013. As contas sem login há sessenta dias.
EX014. Ele as pula e as relata.
EX015. A versão do script e o nome do arquivo de entrada.
EX016. O módulo re.
EX017. Onze minutos.
EX018. Noventa dias.
EX019. A ISO/IEC 27000:2026, a visão geral da família.
EX020. O atacante herda apenas os direitos limitados daquela conta.
EX021. Permitir apenas dispositivos criptografados fornecidos pelo Riverbend.
EX022. 164 de 210, 78,1 por cento.
EX023. 129 estações de trabalho, 61,4 por cento.
EX024. Os notebooks sem criptografia.
EX025. As atualizações para falhas exploradas ativamente.
EX026. Cinco estações de trabalho.
EX027. Isolando-o num segmento próprio sem acesso à internet.
EX028. O gerente de TI do Riverbend, por escrito.
EX029. Uma fraqueza relatada que na verdade não está presente.
EX030. A ferramenta de acesso remoto tinha uma segunda instalação.
EX031. Apenas o sistema de reservas e a escala da equipe.
EX032. Um relatório semanal do sistema de folha de pagamento.
EX033. A conta usada por uma antiga ferramenta de backup.
EX034. Chaves físicas.
EX035. O sistema de e-mail.
EX036. Códigos por mensagem de texto.
EX037. Os funcionários acrescentavam um número à mesma palavra a cada vez.
EX038. Um gerenciador de senhas com contas individuais.
EX039. Senhas dos gravadores de câmeras e credenciais dos roteadores.
EX040. A regra 11.
EX041. A regra 11 corresponde antes a todo o tráfego.
EX042. Acesso do fornecedor por área de trabalho remota aos caixas.
EX043. Ela é conhecida por muitos ex-funcionários.
EX044. O fornecedor do café.
EX045. Por compatibilidade com uma impressora velha.
EX046. Em vários computadores da recepção depois de uma reinstalação.
EX047. Um script tentando rodar a partir de um anexo de fatura baixado.
EX048. Em máquinas de finalidade única, como os caixas.
EX049. Mensagens falsas usando o domínio do Riverbend poderiam chegar aos associados.
EX050. Cinco centros.
EX051. Por telefone, usando um número já cadastrado.
EX052. Devem passar para o servidor de arquivos.
EX053. A tarefa de backup a excluiu depois que a pasta foi renomeada.
EX054. Catorze dias.
EX055. O notebook estava criptografado.
EX056. Nomes de associados.
EX057. Trinta dias antes da expiração.
EX058. Era usado para guardar material de limpeza.
EX059. Comparando cada terminal com uma foto e conferindo os lacres.
EX060. Ela era visível da recepção.
EX061. 838 logins com falha.
EX062. 203.0.113.45, com 412 falhas.
EX063. 671 falhas, 80,1 por cento.
EX064. As funções Responder e Recuperar.
EX065. Uma regra que encaminha cópias dos e-mails a um endereço externo.
EX066. A inscrição atrasada na autenticação multifator.
EX067. O contrato da empresa de manutenção das câmeras.
EX068. É ativado apenas para trabalhos agendados, com contas individuais.
EX069. O compartilhamento externo de arquivos.
EX070. Pedindo ao técnico que os siga sem ajuda.
EX071. São arquivadas, não apagadas.
EX072. A política de senhas, que ainda menciona as trocas mensais.
EX073. Dez minutos.
EX074. Um endereço de remetente ligeiramente diferente do verdadeiro.
EX075. Uma mensagem de texto de golpe que alegava vir da folha de pagamento do Riverbend.
EX076. As tarefas estáveis, com calendário fixo e entradas previsíveis.
EX077. A verificação da linha de base falhando depois da troca de senha de uma conta de serviço.
EX078. Ela pertence a um funcionário em licença médica prolongada.
EX079. O técnico.
EX080. O nome de um servidor tinha mudado.
EX081. É removido no último dia dele.
EX082. Os pedidos urgentes frequentes dos centros.
EX083. Ele comunica o fato ao gerente do centro.
EX084. Estimar quanto tempo as tarefas levam.
EX085. Todo caminho de acesso remoto conhecido, restrito e protegido por MFA.
EX086. Uma antiga página de administração de roteador alcançável pela internet.
EX087. Seis caminhos.
EX088. Por varreduras agendadas e uma revisão semestral do firewall.
EX089. Alguns funcionários trabalham de casa e precisam dela.
EX090. A revisão semestral do acesso remoto.