O Burp Suite é uma ferramenta amplamente utilizada para testes de segurança em aplicações web, oferecendo funcionalidades como interceptação de tráfego, análise de vulnerabilidades e automação de ataques.
Em relação às ferramentas presentes na ferramenta Burp Suite, analise as afirmativas a seguir.

I. O proxy do Burp Suite pode interceptar o tráfego HTTP e HTTPS entre o cliente e o servidor, permitindo analisar e manipular requisições em tempo real; ele é essencial para identificar vulnerabilidades em parâmetros, cabeçalhos e cookies.

II. O Repeater é uma ferramenta do Burp Suite para realizar ataques automatizados, como brute force e fuzzing, permitindo testar vulnerabilidades em parâmetros de entrada.

III. O Intruder é usado para enviar requisições manualmente, permitindo ajustar parâmetros e repetir testes de vulnerabilidades com base em respostas anteriores; sua interface exibe claramente a requisição enviada e a resposta recebida, facilitando a análise e a validação de falhas.

Está correto o que se afirma em

Sobre o funcionamento básico do Zabbix Proxy, é correto afirmar que:

Considere o seguinte código de configuração de um servidor HAproxy:

Qual das alternativas abaixo melhor descreve a função do algoritmo de balanceamento de carga descrito nesta configuração?

Sobre a instalação e configuração do Unity em um ambiente que requer acesso à Internet por meio de proxy, é correto afirmar:

Uma instituição lançou um novo serviço de grande popularidade, sendo necessária a adoção de mecanismos para realizar o balanceamento de carga entre os servidores de aplicação, visando proporcionar a escalabilidade do serviço. Marque a alternativa que descreve a solução para a realização do balanceamento de carga dos servidores de aplicação.

“É uma ponte de comunicação entre o usuário e a internet. Quando um usuário tenta acessar um site pelo seu dispositivo, o navegador envia uma requisição ao servidor web deste site, o qual retorna com a página que o usuário estava buscando. Eles oferecem níveis variados de funcionalidade, segurança e privacidade, dependendo das necessidades ou da política da empresa.” A afirmativa faz referência a: 

Qual das funções a seguir não é função nativa de um serviço de proxy?

“Atua como um gateway entre você e a internet. É um servidor intermediário que separa os usuários finais dos sites em que eles navegam. Esses servidores oferecem níveis variados de funcionalidade, segurança e privacidade, dependendo do caso de uso, das necessidades ou da política da empresa.” O trecho acima diz respeito a(o):

Em redes de computadores, o aplicativo de servidor que atua como intermediário entre um cliente que solicita um recurso e o servidor que fornece esse recurso é conhecido como

O NGINX provê um algoritmo de balanceamento de carga denominado least connections. Esse método de balanceamento

Considere a descrição abaixo para responder à questão.

O serviço atua como um intermediário entre os clientes externos e os servidores internos, recebendo as requisições dos clientes e as encaminhando para os servidores de fato. Com esse serviço, é possível ocultar a infraestrutura do servidor, oferecer armazenamento em cache, aprimorar a segurança e possibilitar um controle mais granular sobre as requisições.

Esse serviço descrito é o

Qual serviço age como um intermediário entre o usuário e a internet, recebendo e repassando todas as requisições de acesso a sites, protegendo dessa forma a identidade (endereço IP) do usuário de um site e permitindo também criar regras de filtragem de conteúdo, bloqueando o acesso a sites específicos?

A respeito de firewall e servidor proxy no Linux, assinale V para a afirmativa verdadeira e F para falsa.

( ) O iptables é um software de firewall padrão no Linux. ( ) O Squid é um software de proxy padrão no Linux. ( ) O iptables e o servidor proxy Squid podem ser usados juntos para fornecer uma maior segurança para a rede.

As afirmativas são, respectivamente,

A defesa em profundidade é uma estratégia de defesa em camadas de segurança independentes de forma que, quando uma delas falha, uma outra é apresentada ao adversário. Um exemplo de aplicação dessa estratégia é a adoção de um perímetro de segurança formado por componentes de segurança independentes em operação entre uma rede interna e a borda da rede da organização.

Dentre esses componentes do perímetro de segurança, o firewall proxy 

Um banco deve proteger seus servidores web contra ataques maliciosos, como DoS (Denial of Service) e tentativas de acesso não autorizado. A solução escolhida foi a implementação de um proxy reverso para melhorar a segurança e a gestão do tráfego.

Considerando-se esse contexto, a forma de implementar o proxy reverso se caracteriza por

O Common Weakness Enumeration (CWE) é uma base de conhecimento sobre fraquezas comuns em hardware e software que, sob certas circunstâncias, podem contribuir para a introdução de vulnerabilidades. O CWE Top 25 de 2023 demonstra as fraquezas de software mais comuns e impactantes atualmente. Dentre essas 25 fraquezas, destaca-se uma na qual o servidor web recebe uma URL e recupera o conteúdo dessa URL, mas não garante suficientemente que a solicitação seja enviada ao destino esperado, permitindo que o servidor seja usado como um proxy para realizar a varredura de portas de hosts em redes internas.

Essa fraqueza é listada no CWE como

A equipe de tecnologia da informação (TI) de um órgão está enfrentando dificuldades de disponibilidade de seu site de Internet após a divulgação de novos serviços com prazos rígidos para seus clientes. O site de Internet não está suportando o volume de acessos simultâneos. Para incrementar a disponibilidade do site, a equipe de TI replicou os servidores web e contratou uma solução que instalou um equipamento na frente das várias réplicas do site. Esse equipamento recebe as solicitações dos usuários da Internet, direcionando-as para os diversos servidores web internos, balanceando a carga entre eles. O certificado digital foi instalado nele para reduzir o processamento dos servidores web interno.
O equipamento da solução contratada é um Proxy: 

Observe a figura a seguir.

Disponível em: <https://www.mapadaprova.com.br/questoes/2023/tecnologiada-informacao/bpmn-bpel-etc>. Acesso em: mar. 2024. [Adaptado].

Deseja-se modelar a seguinte lógica: Após a atividade “Identificar documentação necessária”, pode-se verificar a necessidade de apenas um, apenas dois ou todos os três documentos, e a atividade “Analisar a validade dos documentos” só é realizada após a execução dos fluxos anteriores. Os elementos I e II devem ser preenchidos, respectivamente, por um gateway do tipo