Questões de Concurso Para tecnologia da informação

Julgue o item abaixo, a respeito da análise de vulnerabilidades que é utilizada para detectar falhas que podem ser exploradas por um atacante.
A execução de ferramentas que exploram falhas de segurança de maneira automática pode interromper a aplicação ou serviço que esteja sob um teste de ataque, por isso, para evitar a parada de serviços em produção, recomenda-se utilizar janelas de teste como boa prática de segurança.

No que se refere ao ato administrativo, julgue o item a seguir.
Atos praticados por concessionárias e permissionárias de serviços públicos, ainda que regidos pelo direito público, não podem ser qualificados como atos administrativos.

No que se refere ao ato administrativo, julgue o item a seguir.
A imperatividade presente em todos os atos administrativos é uma das características que distingue o ato administrativo do ato de direito privado.

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45) 
IP de origem: identificado na aplicação web (200.20.30.45) 
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1

Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque em apreço foi identificado por um firewall do tipo statefull pela característica de inspeção em profundidade, recurso de IPS embarcado, mediante a aplicação do conceito de segurança em camadas.

A equipe de segurança da informação de determinado órgão identificou uma tentativa de ataque com as seguintes características: IP de origem: identificado no roteador de Internet e no firewall (200.20.30.45) 
IP de origem: identificado na aplicação web (200.20.30.45) 
payload de HTTP: GET http:/servidor.com.br/admin/ index.php?username=1'%20or%20'1'%20=%20'1&password =1'%20or%20'1'%20=%20'1

Os analistas de segurança levantaram hipótese de existência de regras no firewall que permitiam o acesso de todos os segmentos, internos e externos, ao servidor web na porta 80 com o protocolo TCP. Identificaram também que a aplicação web atacada possuía controle de acesso ao ambiente de administração baseado nos perfis das credenciais e do range de IPs internos da rede corporativa.
Considerando essa situação hipotética e as boas práticas de segurança da informação, julgue o item a seguir.
O ataque descrito foi uma tentativa de quebrar a confidencialidade da informação presente no servidor web.

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de becape de SnapShot destaca-se em cenários computacionais que requeiram cópias instantâneas de volumes e baixo consumo de armazenamento, visto que preserva os blocos de forma individualizada, consumindo armazenamento somente para os blocos novos ou alterados.

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A utilização da técnica de desduplicação na origem para a replicação de volumes entre equipamentos especializados de armazenamento de dados gera uma grande economia no consumo de dados que transitem em rede.

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
A tecnologia de mídia LTO 8 é ideal para becapes de sistemas de CFTV em razão de suas características criptográficas e de armazenamento nativo de 6 TB por fita.

Acerca de tecnologias, processos e metodologias de soluções de becape, julgue o item que segue.
O uso do becape em nuvem para sistemas de armazenamento de imagens tem como vantagem a salvaguarda das cópias em ambientes fisicamente seguros e geograficamente distantes.

No que se refere ao serviço de diretório AD (Active Directory) em ambiente Windows 2012 Server R2, julgue o próximo item. Em uma configuração de domínio do AD, é possível haver um servidor DNS integrado ao AD.

Considerando os possíveis níveis de configuração de RAID em um storage de dados, julgue o item abaixo.
O nível de RAID 1 permite que os dados sejam espelhados e requer o mínimo de três discos para ser implementado e funcionar corretamente.

Considerando os possíveis níveis de configuração de RAID em um storage de dados, julgue o item abaixo.
O nível de RAID 5 provê redundância de dados e requer um mínimo de três discos para seu correto funcionamento.

A respeito do uso e das características de VLANs, julgue o item abaixo.
Por meio da marcação (tagging), um mesmo enlace de comunicação permite passar múltiplas VLANs.

Acerca do sistema operacional Linux em ambiente de rede, julgue o item abaixo.
Por padrão, o usuário root administra o sistema, por isso recomenda-se que sua senha não seja difundida.

Acerca do sistema operacional Linux em ambiente de rede, julgue o item abaixo.
O sistema Linux possui kernel monolítico e arquitetura monousuário, o que aumenta a segurança.

A respeito dos fundamentos e das principais tecnologias relacionadas à computação em nuvem, julgue o item abaixo.
Hadoop e Elasticsearch são exemplos de tecnologias que permitem a computação em nuvem.