Questões de Concurso Para analista de sistemas - infra-estrutura

A ISO 27002 é usada para auditar e certificar um SGSI, garantindo sua conformidade com os padrões internacionais.

A ISO 27001 fornece diretrizes práticas para o gerenciamento de riscos e controles específicos de segurança da informação.

A ISO 27002 é a norma que estabelece os requisitos obrigatórios para a certificação de um SGSI.

A ISO 27001 define um conjunto de controles específicos que devem ser implementados pela organização.

A ISO 27001 especifica os requisitos para estabelecer, implementar, manter e melhorar continuamente um SGSI.

Gerenciamento de identidades e acessos (IAM): O SOC implementa e gerencia controles de IAM para garantir que apenas usuários autorizados tenham acesso aos recursos da organização.

Monitoramento contínuo da rede e dos sistemas: O SOC monitora a rede e os sistemas da organização em busca de atividades suspeitas e maliciosas, 24 horas por dia, 7 dias por semana.

Detecção e análise de incidentes de segurança: O SOC identifica, analisa e investiga incidentes de segurança cibernética, tomando as medidas cabíveis para conter o dano e mitigar os riscos.

Resposta a incidentes de segurança: O SOC implementa planos de resposta a incidentes, isolando sistemas comprometidos, contendo a propagação de malware e restaurando os sistemas afetados.

Gerenciamento de vulnerabilidades: O SOC identifica, prioriza e remedia vulnerabilidades de segurança em softwares, sistemas e dispositivos da organização.

Implementar um sistema de backup diário para todos os dados críticos da empresa.

Adotar autenticação multifator (MFA) para todos os acessos aos sistemas da empresa.

Utilizar criptografia de dados em todos os dispositivos de armazenamento da empresa.

Realizar auditorias de segurança anuais nos sistemas da empresa.

Instalar e atualizar regularmente um software antivírus em todos os dispositivos da empresa.

Cabos Cat6 suportam frequências de até 250 MHz, enquanto os cabos Cat5e suportam até 100 MHz.

A principal vantagem do cabo Cat6 sobre o Cat5e é a redução do custo de instalação.

Tanto o cabo Cat5e quanto o Cat6 possuem a mesma capacidade de redução de interferências externas.

A distância máxima recomendada para um canal de cabeamento com cabo Cat6 é menor que a do cabo Cat5e.

Cabos Cat5e e Cat6 são igualmente adequados para suportar redes Gigabit Ethernet, sem nenhuma vantagem significativa do Cat6.

Diminuir o tamanho do pipeline.

Reduzir a largura do barramento de dados.

Aumentar o número de transistores por chip.

Reduzir a quantidade de cache L1.

Aumentar o número de instruções por ciclo (IPC).

Atuar com profissionalismo e ética em todas as relações: Os colaboradores devem agir com honestidade, integridade, imparcialidade e responsabilidade em suas atividades.

Participar de atividades político-partidárias durante o expediente: os colaboradores não devem se envolver em atividades político-partidárias enquanto estiverem no local de trabalho ou representando a empresa.

Manter o sigilo das informações confidenciais da empresa: Os colaboradores não devem divulgar ou utilizar informações confidenciais da empresa para fins pessoais ou de terceiros.

Prestar contas de seus atos e decisões à empresa: Os colaboradores devem ser transparentes em suas ações e decisões e estar preparados para responder por elas.

Evitar conflitos de interesse: Os colaboradores devem evitar situações que possam gerar conflito de interesse entre seus interesses pessoais e os da empresa.

Vírus infectam dispositivos por e-mail, ransomware se propaga via redes sociais, e phishing ocorre apenas em sites falsos.

Ransomware encripta arquivos, enquanto vírus e phishing não causam nenhum dano.

Phishing é uma forma de ransomware, enquanto vírus são usados apenas para espionagem.

Vírus e ransomware são tipos de malware, enquanto phishing é uma técnica de engenharia social.

Vírus e phishing são evitáveis com backups regulares, enquanto ransomware não pode ser prevenido.

Eliminação total da necessidade de manutenção de hardware.

Redução do consumo de energia nos servidores.

Facilidade de escalabilidade e gestão centralizada.

Aumento do tempo de resposta das aplicações devido à latência de rede.

Redução dos custos iniciais de implementação.

Adotar um data warehouse: Um data warehouse centralizado pode armazenar e analisar dados históricos de vendas, mas não é ideal para processamento em tempo real e grandes volumes de dados não estruturados.

Otimizar o banco de dados relacional existente: Implementar técnicas de otimização como normalização, indexação e particionamento pode melhorar o desempenho, mas pode ser insuficiente para lidar com o crescimento exponencial de dados.

Adotar um banco de dados NoSQL orientado a documentos: Bancos de dados NoSQL orientados a documentos como MongoDB ou CouchDB podem armazenar, consultar e analisar grandes volumes de dados de vendas e transações de forma eficiente e escalável.

Implementar um lago de dados: Um lago de dados pode armazenar todos os dados brutos de vendas e transações em formato nativo, mas requer ferramentas e expertise para análise e visualização dos dados.

Utilizar um banco de dados NoSQL chave-valor: Bancos de dados chave-valor como Redis ou Memcached oferecem alto desempenho para consultas simples, mas não são adequados para armazenar e analisar dados estruturados complexos.

Banco de dados de séries temporais: Armazena e otimiza dados de séries temporais, como sensores e IoT.

Banco de dados chave-valor: Armazena dados em pares chave-valor, ideal para consultas simples e eficientes.

Banco de dados relacional: Armazena dados em tabelas com linhas e colunas, seguindo um modelo relacional rígido.

Banco de dados em grafo: Armazena dados como entidades interligadas por relacionamentos, ideal para análise de redes e grafos.

Banco de dados orientado a documentos: Armazena documentos completos em formato JSON ou BSON, permitindo consultas estruturadas e semiestruturadas.

BGP (Border Gateway Protocol)

RIP (Routing Information Protocol)

OSPF (Open Shortest Path First)

EIGRP (Enhanced Interior Gateway Routing Protocol)

IS-IS (Intermediate System to Intermediate System)

Transparência: Os usuários e aplicativos não precisam ter conhecimento da distribuição dos recursos ou da heterogeneidade da rede.

Distribuição de recursos: Os recursos computacionais, como memória, processamento e armazenamento, estão espalhados por diversos nós da rede.

Heterogeneidade: Os nós da rede podem ter diferentes hardwares, softwares e sistemas operacionais.

Centralização: Existe um único nó na rede que controla todos os recursos e a execução das tarefas.

Concorrência: Múltiplas tarefas podem ser executadas simultaneamente em diferentes nós da rede.

Desligar imediatamente todos os sistemas de TI da organização.

Ignorar o incidente e não tomar nenhuma ação imediata.

Isolar imediatamente o sistema afetado da rede para evitar a propagação do incidente.

Solicitar aos funcionários que apaguem imediatamente todos os registros relacionados ao incidente.

Continuar normalmente as operações sem fazer qualquer alteração.

Manter senhas padrão para facilitar o acesso ao banco de dados.

Criptografar os dados sensíveis armazenados no banco de dados.

Permitir acesso total a todos os usuários do banco de dados.

Não realizar backups regulares dos dados do banco de dados.

Armazenar todos os dados do banco de dados em um servidor público.

O componente "Core" do framework detalha cinco funções principais: Identificar, Proteger, Detectar, Responder e Recuperar.

O framework é composto por quatro componentes principais: Identificar, Proteger, Detectar e Responder.

Os "Tiers" no framework indicam o nível de conformidade de uma organização com as regulamentações governamentais.

O "Profile" é um conjunto fixo de práticas de segurança que todas as organizações devem seguir.

O framework foi projetado exclusivamente para empresas do setor de saúde.

Assinaturas digitais utilizam criptografia simétrica para garantir que uma mensagem não seja alterada.

Criptografia simétrica utiliza um par de chaves pública e privada, enquanto a criptografia assimétrica utiliza a mesma chave para criptografar e descriptografar.

Certificados digitais são usados para garantir a integridade dos dados, enquanto assinaturas digitais são usadas para criptografar dados.

Criptografia assimétrica é geralmente mais rápida que a criptografia simétrica e é usada para criptografar grandes volumes de dados.

Certificados digitais fornecem uma forma de verificar a autenticidade da chave pública de uma entidade.

Arquitetura monolítica com um único servidor de banco de dados.

Replicação master-slave com failover automático.

Banco de dados centralizado com backup diário.

Replica única com failover manual.

Arquitetura shard sem replicação.

Desativar firewalls para melhorar a velocidade da rede.

Utilizar apenas senhas simples para facilitar o acesso.

Compartilhar senhas com colegas de trabalho para melhorar a colaboração.

Implementar autenticação multifator (MFA).

Manter o software desatualizado para evitar incompatibilidades.

SFTP.

DHCP.

DNS.

CIFS.

BSF.

Topologia em anel

Topologia em barramento

Topologia em malha

Topologia em estrela

Topologia em árvore