Questões de Concurso sobre Gerenciamento de Usuários

useradd.

chpasswd.

newusers.

groupadd.

configusers.

o id do grupo.

o nome do grupo.

a lista de usuários do grupo

a quantidade de usuários do grupo.

a senha do grupo.

A criação de contas de convidado com privilégios de administrador de domínio facilita a manutenção remota dos computadores por usuários externos sem a necessidade de senha.

O gerenciamento de grupos de usuários permite a atribuição de permissões de acesso individuais para cada arquivo do sistema através da desativação da herança de pastas.

A política de senhas fortes deve exigir a combinação de caracteres alfanuméricos e símbolos especiais para aumentar a resistência contra ataques de força bruta no sistema.

A política de segurança local estabelece a sincronização automática da data e hora do sistema por serviços de rede, mantendo a consistência dos registros de eventos de auditoria.

O bloqueio de conta após sucessivas tentativas de acesso incorretas deve ser configurado para permitir o acesso ilimitado de usuários que realizam o acesso via rede sem fio.

O Active Directory permite criar usuários apenas em nível de domínio, não sendo possível criar usuários locais.

Políticas de Grupo (GPOs) podem ser aplicadas a usuários e computadores, mas não a grupos de segurança.

Um usuário pode pertencer a múltiplos grupos, e as permissões são cumulativas.

O recurso Home Folder (pasta pessoal) deve obrigatoriamente estar armazenado no servidor local.

A delegação de controle no Active Directory permite conceder permissões apenas para resetar senhas.

touch

chmod

groupadd

chown

getent

net create [nome_do_usuário] [senha] /useradmin

net user [nome_do_usuário] [senha] /add

net pass [nome_do_usuário] [username] /add

net insertuser [nome_do_usuário] [senha] /useradmin

net adminadd [nome_do_usuário] [senha] /insert

useradd -m-G Investigacao promotor

adduser --home /home/promotor --ingroups Investigacao promotor

useradd -c "Promotor" -t -GG Investigacao promotor

adduser promotor || usermod -aG Investigacao promotor

useradd -D /home/promotor -C /bin/bash promotor && groupadd Investigacao && usermod -G Investigacao promotor

O recurso de Controle de Conta de Usuário (UAC) concede privilégios administrativos temporários a qualquer usuário que solicitar elevação, sem exigir autenticação adicional, desde que o equipamento esteja integrado a um domínio corporativo.

O Controle de Conta de Usuário (UAC) implementa o princípio do menor privilégio ao solicitar confirmação ou credenciais administrativas antes de executar ações que possam alterar configurações do sistema.

No Windows, contas do tipo Usuário Padrão possuem as mesmas permissões que contas do grupo Administradores para instalação de programas, diferenciando-se quanto ao acesso a configurações avançadas de hardware e rede.

No gerenciamento de usuários do Windows, a estrutura de grupos aplica-se ao controle de acesso ao sistema de arquivos NTFS, sendo as configurações de políticas de segurança e restrições de software gerenciadas por mecanismos sem vínculo com a estrutura de grupos de usuários.

usermod

Modify-ADUser

Modify-User

Set-ADUser

Edit-User

GRANT CREATE SESSION TO user_ro;

ALTER USER user_ro ENABLE SESSION;

EXEC dbms_session.enable(‘user_ro');

INSERT INTO system_users VALUES ('user_ro', 'SELECT');

COMMENT ON USER user_ro IS 'Somente leitura';

“usermod -L usr1” bloqueia o usuário imediatamente, e apenas um administrador poderá desbloquear.

“chfn” permite que um administrador mude o nome do usuário no sistema.

“userdel usr1” remove o usuário do sistema e os arquivos de seu diretório.

o arquivo “/etc/passwd” armazena as senhas criptografadas dos usuários do sistema.

“chage -d 0 usr1” bloqueia a senha do usuário e impede sua autenticação imediatamente.

Certo

Errado

touch é utilizado para conceder permissões de leitura, escrita e execução de arquivos específicos em um diretório.

groupadd permite listar todos os grupos existentes no sistema, exibindo seus respectivos GIDs e membros.

chmod é utilizado para alterar as permissões de acesso de arquivos e diretórios, podendo operar em modo simbólico ou numérico.

mkdir exibe o caminho absoluto do diretório atual, auxiliando na navegação do sistema de arquivos.

pwd é utilizado para criar novos diretórios no sistema de arquivos, inclusive com estrutura hierárquica.

Qualquer usuário que executar /sbin/halt terá os mesmos direitos e poderes do usuário root durante a execução.

/sbin/halt é um diretório.

/sbin/halt só pode ser executado pelo usuário root, e nenhum outro.

O usuário root não tem permissão para executar /sbin/halt.

O arquivo /sbin/halt possui a permissão especial conhecida como SGID.

capacitação, prevenção e requisição.

maturidade, conformidade e governança.

orçamento, segurança e investigação.

incidentes, tratamentos e distribuição.

identidades, acessos e privilégios.

pode ser lido por usuários com UID maior ou igual a zero.

armazena senhas não criptografadas dos usuários, adotando codificação ASCII.

deve estar cifrado com um algoritmo simétrico.

somente pode ser lido pelo usuário "root".

não pode conter pseudousuários.

adduser joao --home /srv/joao --shell /bin/bash --groups sudo,docker --expire 31/12/2025

useradd -M -d /srv/joao -s /bin/bash -G sudo,docker -e 2025-12-31 joao

useradd -m -d /srv/joao -s /bin/bash -G sudo,docker -e 2025-12-31 joao

loginuser joao -h /srv/joao -shell /bin/bash -groups sudo,docker -expire 2025-12-31

passwd -u joao -d /srv/joao -s /bin/bash -G sudo,docker -e 2025-12-31

O usuário não poderá realizar ação alguma na pasta “Dados”.

O usuário poderá apenas ler, gravar e modificar na pasta “Dados”.

Ao acessar pelo compartilhamento, o usuário poderá apenas ler na pasta “Dados”.

Ao acessar pelo compartilhamento, o usuário poderá apenas ler e gravar na pasta “Dados”.

cut -d, -f1 /etc/passwd

cut -d| -f1 /etc/passwd

cut -d: -f1 /etc/passwd

cut -d, /etc/passwd

cut -d: /etc/passwd