No Windows Server versão 2012 um novo comando foi introduzido para criação de uma nova floresta no Active Diretory. Esse novo comando foi definido pela Microsoft como Install-ADDSForest. Sendo assim, a alternativa correta é a letra A.

Análise das afirmativas sobre ferramentas de segurança do Windows Server 2012:

A questão abordada envolve entender a função de algumas ferramentas de segurança da Microsoft e seu uso adequado para gerenciar os aspectos de segurança em servidores que operam com Windows Server 2012 R2 e Windows Server 2012. Vamos destrinchar cada afirmativa:

I. Microsoft Security Assessment Tool 4.0: Este é uma ferramenta destinada a avaliar riscos operacionais e de segurança, dando insights e recomendações amplos sobre práticas de segurança ideais para a infraestrutura de TI. Ela não implementa as práticas diretamente, mas sim fornece um relatório analítico para auxiliar responsáveis por TI a identificar e mitigar possíveis riscos. Esta ferramenta é útil para Maria em seu papel de analista de suporte, conforme descrito no enunciado. 

II. Microsoft Baseline Security Analyzer 2.2: Esta ferramenta foi projetada para realizar verificações em busca de atualizações ausentes e configurações de segurança indevidas. Ela combina a análise de atualizações de segurança com a verificação de erros comuns que possam comprometer os servidores. Uma ferramenta extremamente relevante para a manutenção da integridade e segurança dos servidores, alinhada ao trabalho de Maria. 

III. Microsoft Security Compliance Manager 3.5: Enquanto essa ferramenta de fato a ajuda na gestão das configurações de segurança, ela não se destina a verificar compatibilidade do sistema com as normas ISO/IEC 27001 e 27002. Em vez disso, o Security Compliance Manager ajuda a garantir que as configurações de sistema estejam em conformidade com as diretrizes de segurança da própria Microsoft, bem como auxilia na personalização e exportação de políticas de segurança. 

A análise individual revela que as Afirmativas I e II estão corretas e alinhadas com suas descrições precisa, enquanto a III contém uma descrição imprecisa do propósito do Microsoft Security Compliance Manager 3.5. 

Gabarito: Letra D

Vamos analisar juntos as opções apresentadas na questão de Informática relacionada a criptografia no Windows Server 2012, especificamente para as circunstâncias descritas no problema de Carlos, um analista de segurança. A ênfase está na proteção de dados em servidores contra roubo físico e ataques de software. 

O BitLocker é uma tecnologia de criptografia de unidade de disco inteiro incluída com as versões do Windows Server. Ele é projetado especificamente para proteger dados criptografando as partições do sistema operacional e volumes de dados, fazendo com que as informações tornem-se inacessíveis sem as credenciais apropriadas, mesmo se o disco duro for removido e colocado em outro computador. Essa funcionalidade se alinha diretamente com os requisitos de Carlos. 

Por outro lado, o AppLocker é utilizado para controlar quais aplicativos e arquivos os usuários podem executar. Essa ferramenta, embora útil para gerenciar permissões e acesso a software, não criptografa dados, não sendo adequada para a situação atual. 

O Kerberos, um protocolo de autenticação de rede, e o NTLM, uma suíte de protocolos de segurança, também não são diretamente relevantes para a criptografia de dados. Ambos são mais relacionados à segurança de acesso do que à proteção de dados armazenados. 

Finalmente, o NTFS é um sistema de arquivos que possui alguns recursos de segurança como permissões de arquivo, mas não oferece criptografia de unidades de disco em toda sua extensão como o BitLocker. Apesar de ajudar na gestão de quem pode acessar os arquivos, não impede o acesso aos dados se o disco rígido for movido para outra máquina. 

Gabarito: Letra B

controlar o acesso a pastas compartilhadas.

organizar listas de usuários para distribuição de
e-mails.

agrupar diretivas de grupo a uma lista de usuários.

instalar programas automaticamente em diversos
computadores.

definir os computadores em que um usuário pode se
autenticar.

No Windows Server 2012, os grupos de distribuição são apropriados para: 

Os grupos de distribuição no Windows Server 2012 são utilizados principalmente em cenários relacionados à comunicação por email dentro de uma organização. Esses grupos são configurados através do Active Directory e facilitam a administração de emails em massa para grupos de usuários específicos. 

Os grupos de distribuição não são designados para controle direto de acesso a recursos tais como pastas compartilhadas ou aplicativos. Suas funcionalidades estão ligadas estritamente à organização e distribuição de informações via e-mail, sem conferir ou gerenciar permissões de acesso a sistemas ou aplicativos. 

É importante esclarecer que existem dois tipos principais de grupos no Active Directory: grupos de segurança e grupos de distribuição. Enquanto os grupos de segurança podem ser utilizados para definir permissões e direitos de acesso a recursos dentro da rede (como arquivos, diretórios e impressoras), os grupos de distribuição são usados exclusivamente para facilitar a comunicação por e-mail. Isso inclui o envio de comunicados gerais, newsletters internos ou alertas de segurança para um conjunto de usuários sem atribuir qualquer permissão de acesso a recursos. 

Portanto, a função dos grupos de distribuição está limitada ao contexto de comunicação eletrônica, excluindo outras possíveis administrações de sistemas ou políticas de segurança mais complexas que requerem o uso de grupos de segurança. 

Gabarito: Letra B

a herança de permissões for desabilitada.

o proprietário da pasta for o usuário “Administrador”.

o subdiretório possuir somente arquivos.

os arquivos utilizarem encriptação EFS.

No Windows Server 2012, as permissões de diretórios são, por padrão, herdadas pelos subdiretórios, o que facilita a gerência de permissões numa estrutura complexa de arquivos e pastas. 



A permissão hereditária assegura que, a menos que definido de outra maneira, as configurações de acesso estabelecidas em um diretório pai se apliquem igualmente aos diretórios filhos. Isso é essencial para manter a integridade e a segurança no acesso a informações, permitindo também uma administração mais eficaz e menos propensa a erros.
 


No entanto, há uma exceção à regra de herança de permissões. Caso a herança esteja desabilitada para um diretório específico, este não replicará suas permissões para os subdiretórios. A desabilitação da herança pode ser utilizada por gerentes de TI que desejam aplicar políticas específicas de acesso a determinados diretórios, impedindo que configurações automáticas interfiram na segurança ou na organização pretendidas.
 


Herança de permissões desabilitada: Esta configuração permite que o administrador do sistema tenha controle preciso sobre as permissões de cada pasta ou arquivo, independentemente das configurações de seu diretório-pai. Essa abordagem é especialmente útil em ambientes onde diferentes níveis de acesso precisam ser estritamente controlados e customizados.
 


Essa prática é parte comum do gerenciamento de sistemas de arquivos em qualquer ambiente corporativo que utilize sistemas Windows, como o Windows Server 2012. A capacidade de controlar que diretórios seguem ou não a regra de herança permite um ajuste fino das políticas de segurança, garantindo que apenas usuários autorizados tenham acesso a informações sensíveis ou críticas.
 

Gabarito: Letra A

Questões de Informática Básica - Windows Server 2012