Questões de Concurso

Considere os Controles CIS Versão 8, e a medida de segurança 3.1 - Estabelecer e manter um processo de gestão de dados.
Seu tipo de ativo, sua função de segurança e os perfis para os quais tal medida é recomendada são, respectivamente,

Uma empresa do setor imobiliário está implantando uma nova infraestrutura de servidores para hospedar seus sites.
Considere os seguintes pré-requisitos:
I. os sites serão acessíveis por um único IP público, por meio dos protocolos HTTP e HTTPS, porém estarão instalados em servidores diferentes em seu datacenter;
II. deve-se evitar a comunicação direta entre usuários e servidores onde estarão hospedados os sites, impedindo ataques diretos a esses sites.
Em relação à solução que atende os pré-requisitos listados acima, assinale a afirmativa correta.

Alfama Telecom oferece ao mercado de consumo, ao mesmo tempo, serviços de telefonia e de internet por banda larga. A fim de maximizar seus lucros, passa a privilegiar a qualidade das ligações telefônicas, deixando mais lenta para os usuários a velocidade de conexão da internet em serviços e aplicativos que realizam chamadas de vídeo e voz.
À luz do Marco Civil da Internet (Lei nº 12.965/2014), essa prática é considerada

Um analista percebe o seguinte alerta em suas rotinas de monitoramento:
date=2022-10-11 time=09:18:45 id=7153228199 itime=2022-10-11 09:18:46 euid=3 epid=101 dsteuid=3 dstepid=101 type=utm subtype=ips level=alert action=dropped sessionid=154334 srcip=85.31.46.204 dstip=200.212.123.2 srcport=40344 dstport=80 attackid=43619 severity=critical proto=6 logid=0419 service=HTTP eventtime=1665490726227096323 policyid=24 incidentserialno=17789 crscore=50 craction=4096 crlevel=critical srcintfrole=wan dstintfrole=lan direction=outgoing profile=SRV-WEB srcintf=port1 dstintf=port2 ref=https://fortiguard.fortinet.com/encyclopedia/ips/43619 attack=TrueOnline.ZyXEL.P660HN.V1.Unauthenticated.Command.Inje ction eventtype=signature hostname=127.0.0.1 url=/cgibin/ViewLog.asp srccountry=Netherlands msg=applications3: TrueOnline.ZyXEL.P660HN.V1.Unauthenticated.Command.Injection, tz=-0300 devid=FGT1KD3917800474 vd=root dtime=2022-10-11 09:18:45 itime_t=1665490726 cve=CVE-2017-18368
Assumindo que a rede é a representada na Figura 1, e que ela não possui outros servidores, assumindo também que o firewall não possui serviços http ou https e, além disso, sabendo que o log foi gerado pelo firewall, é correto concluir que

O protocolo SNMP V3 introduziu novos recursos de segurança. O gráfico abaixo representa a estrutura de um pacote.


Sobre o pacote SNMP V3, assinale a afirmativa correta.

O padrão 802.11ax, também conhecido como Wifi 6, possui diversas melhorias com relação aos padrões anteriores.
Sobre ele, é incorreto afirmar que

O serviço de QoS (Quality of Service) utiliza métricas como latência, largura de banda e jitter para avaliar a performance da rede.
Sobre elas, é correto afirmar que

Uma rede de uma empresa é composta por 5 VLANs, cada uma atendendo a um departamento específico. Em um determinado momento, ao estudar a troca dos switches que compõem a rede, o gestor da empresa precisa tomar uma decisão.
Assumindo que o gestor deseja manter o modelo de VLANs existente, assinale a afirmativa incorreta.

O Protocolo OSPF Open Shortest Path First é um protocolo aberto (open), pois sua especificação se encontra em um documento de domínio público. Uma de suas características é que, ao utilizá-lo, um roteador não precisa manter uma tabela com todas as rotas possíveis na rede.
Essa característica é possível, pois

Há uma aplicação no Computador 2 que deseja acessar um serviço disponível na rede do Firewall A, porém a porta de comunicação TCP necessária não é conhecida pela aplicação. Nesse sentido, assinale a opção que descreve corretamente um mecanismo que resolve este problema.

Considerando que o firewall irá atuar como DHCP para a sua rede interna, assinale a opção que representa um endereço válido possível para o computador 3.

Uma empresa do setor imobiliário está implantando uma nova infraestrutura de servidores para hospedar seus sites. Considere os seguintes pré-requisitos:
I. Os sites serão acessíveis por um único IP público através dos protocolos HTTP e HTTPS, porém estarão instalados em servidores diferentes em seu datacenter.
II. Deve-se evitar a comunicação direta entre usuários e servidores onde estarão hospedados os sites, impedindo ataques diretos a estes.
Assinale a opção que denota a solução que atende os pré-requisitos listados acima.

A fim de “enviar informações verificadas e ajudar consumidores de notícias na internet a trafegar na rede de modo mais seguro”, a plataforma jornalística de investigação de campanhas de desinformação e checagem de fatos Aos Fatos criou uma “robô checadora”, anunciada como “a voz dos projetos de inteligência artificial e automatização de checagem” da plataforma. Identifique corretamente o nome dessa inteligência artificial e em que plataformas/aplicativos atua 

Em setembro de 2022, o Domínio .br, operado pelo Núcleo de Informação e Coordenação do Ponto BR (NIC.br), ultrapassou 5 milhões de nomes registrados. O funcionamento do .br prevê diversas alternativas para que um nome registrado possa ter semântica embutida.
Entre elas, estão

Qual a quantidade máxima de VLANs em uma dada rede Ethernet, de acordo com a especificação IEEE 802.1Q?

No contexto de ambiente de servidores, virtualização e computação em nuvem, qual o nome da técnica de segurança de rede que permite aos arquitetos de segurança dividir logicamente o data center em segmentos de segurança distintos até o nível de carga de trabalho individual e, em seguida, definir controles de segurança e fornecer serviços para cada segmento separadamente? 

Para prover um serviço de diretório LDAP, pode-se utilizar a suíte de aplicativos open-source chamada de 

Assinale a alternativa que apresenta o comando que, no sistema operacional Microsoft Windows 2012, tem a função de alterar os valores no registro para o servidor DNS e para as zonas individuais, além de modificar a configuração do servidor especificado. 

Assinale a alternativa que apresenta o nome da técnica usada pela VPN para garantir a privacidade de uma organização; nessa técnica, a VPN especifica que cada datagrama IP destinado para uso privado na organização deve ser encapsulado em outro datagrama. 

A respeito do protocolo UDP (User Datagram Protocol), assinale a alternativa correta.