Um administrador precisa configurar a segurança da rede sem fio e precisa escolher entre os protocolos WEP, WPA2 e WPA3. Considerando os fundamentos de segurança em redes sem fio, assinale a alternativa correta.

No ambiente corporativo, a implementação de uma VPN é uma prática padrão de segurança para proteger o acesso de usuários remotos aos sistemas internos da instituição por meio da internet pública. Para que essa ferramenta consiga evitar que as informações da empresa sejam lidas ou interceptadas por cibercriminosos (sniffing) durante o trajeto na rede, ela aplica métodos específicos aos pacotes de dados. Assinale a alternativa que descreve corretamente o princípio técnico fundamental utilizado pelas conexões VPN modernas para garantir essa proteção em trânsito. 

Analise as afirmativas a seguir sobre as Virtual Private Network (VPN):

I- O trabalho principal de uma VPN é ocultar o endereço IP do Provedor de Serviços de internet do usuário e de terceiros.

II- A VPN não consegue impedir que o usuário deixe rastros, por exemplo, na forma de histórico da internet, de pesquisa e cookies.

III- A conexão segura também é interrompida se a conexão VPN for interrompida repentinamente.

IV- A internet, em geral, apresenta perigos, como atividades de rastreamento e roubo de identidade, por isso uma VPN pode ser útil para proteger os usuários em sua atividade de navegação diária.


Estão CORRETAS apenas as afirmativas

Em um campus de uma Universidade, a equipe de suporte de TI foi acionada após usuários relatarem lentidão no acesso à rede interna, falhas intermitentes de conectividade e suspeitas de tráfego incomum em determinados segmentos da infraestrutura. Durante a análise inicial, os técnicos verificaram configurações em switches gerenciáveis, consultaram registros de eventos de roteadores e avaliaram parâmetros de monitoramento utilizados pelo sistema de gerência da rede. O objetivo era identificar possíveis causas relacionadas ao desempenho, à configuração inadequada ou a problemas de segurança. Com base em princípios de administração e gerência de redes de computadores e seus equipamentos, analise as assertivas a seguir e assinale V, para as verdadeiras, ou F, para as falsas:

(__)Em ambientes corporativos, ferramentas de monitoramento de rede concentram-se principalmente na alteração automática de parâmetros de comunicação entre dispositivos, não sendo normalmente empregadas para observar indicadores como utilização de interfaces, latência ou perda de pacotes.
(__)A consulta aos logs gerados por roteadores e switches pode auxiliar na identificação de alterações de configuração, reinicializações de equipamentos ou eventos relacionados ao funcionamento da rede.
(__)Em redes locais administradas por switches gerenciáveis, a segmentação por VLAN pode ser utilizada para organizar domínios de broadcast e apoiar estratégias de segurança ou administração de tráfego.
(__)Em processos de diagnóstico de falhas, testes de conectividade como ping e traceroute podem fornecer indícios sobre alcance de hosts e possíveis pontos de interrupção ao longo do caminho de rede.
(__)A utilização de autenticação em portas de switch, como mecanismos baseados em IEEE 802.1X, pode contribuir para o controle de acesso de dispositivos à rede corporativa.
(__)A análise de desempenho de rede pode envolver o acompanhamento de indicadores como taxa de utilização de links, variações de latência e volume de tráfego observado em diferentes segmentos da infraestrutura.

Assinale a alternativa que apresenta a sequência CORRETA de V (verdadeiro) e F (falso):

No contexto da administração pública, a adoção de uma estratégia de nuvem híbrida, que combina recursos de nuvem privada e nuvem pública, tem se tornado uma abordagem comum para equilibrar segurança, escalabilidade e custos. Um analista de infraestrutura de um tribunal de justiça precisa definir a arquitetura para um novo sistema de consulta processual eletrônica, que terá picos de acesso sazonais.
Analise as seguintes proposições sobre a aplicação de uma arquitetura de nuvem híbrida para o cenário descrito:
I. A nuvem privada seria utilizada para armazenar os dados processuais mais sensíveis e para executar as cargas de trabalho de base, garantindo maior controle e segurança, em conformidade com as políticas internas do tribunal e a LGPD.
II. A nuvem pública seria acionada dinamicamente para lidar com os picos de demanda (escalabilidade), um conceito conhecido como "cloud bursting", permitindo que o tribunal pague apenas pelos recursos extras quando necessário, otimizando os custos operacionais.
III. A interconexão entre a nuvem privada e a pública seria realizada exclusivamente por meio da internet pública, sem o uso de conexões dedicadas ou VPNs (Virtual Private Networks), pois a criptografia nativa dos provedores de nuvem é suficiente para garantir a segurança do tráfego de dados entre os ambientes.
Está CORRETO o que se afirma em:

Assinale a alternativa que apresenta o conceito de Defacement.

Com relação ao uso de cookies, é correto afirmar que 

Assinale a alternativa que completa a frase abaixo.

Botnet é _____ por centenas ou milhares de _____ e que permite potencializar as ações _____ executadas pelos bots. 

Em relação às noções de segurança para Internet, o que é um Firewall? 

Uma empresa de médio porte utiliza rede interna para compartilhamento de arquivos entre setores, acesso controlado a sistemas corporativos e comunicação com filiais. Parte dos serviços é acessada pela internet, enquanto determinadas informações estratégicas ficam restritas ao ambiente interno. Em reuniões recentes, discutiu-se também o uso de protocolo TCP/IP, navegação segura e diferenças entre internet, intranet e extranet. Com base nessa situação, analise as afirmativas:

I.A intranet é uma rede privada que utiliza, em regra, tecnologias semelhantes às da internet, porém com acesso restrito aos usuários autorizados da organização.
II.A extranet pode permitir acesso controlado a usuários externos, como fornecedores ou parceiros, sem que isso a transforme em internet pública.
III.O conjunto de protocolos TCP/IP organiza a comunicação em camadas, sendo o IP responsável pelo endereçamento lógico e o TCP pela entrega confiável dos dados.
IV.A navegação considerada segura em ambientes corporativos pode envolver uso de HTTPS, redes privadas virtuais (VPN) e políticas de autenticação.
V.Toda rede local (LAN) é necessariamente uma intranet, independentemente de possuir controle de acesso ou serviços internos estruturados.

Assinale a alternativa CORRETA.

Na navegação na internet, como é conhecido o recurso destinado a evitar acesso não autorizado a uma determinada rede, ou a um conjunto de redes?

Após identificar aumento de tentativas de acesso não autorizado à rede interna, a equipe de TI reforçou o uso de uma ferramenta capaz de controlar o tráfego de entrada e saída com base em regras predefinidas.

Diante do exposto, assinale a alternativa que indica o nome desta solução. 

Uma empresa vai instalar um firewall que procura proteger a rede analisando o tráfego no protocolo da camada de transporte ou na camada em que os dispositivos se comunicam entre si. Esse firewall, em vez de armazenar informações sobre o estado da conexão de rede, inspeciona o tráfego de pacote a pacote, sendo denominado Firewall:

Uma empresa vai implantar um protocolo específico para segurança, criptografia e autenticação de dados, para atuar em sua rede Wi-Fi. Esse protocolo suporta chaves criptográficas de até 256 bits, utiliza a tecnologia Simultaneous Authentication of Equals (SAE), de modo a aumentar a proteção contra os ataques de Brutal Force, suporta o pareamento via NFC, com criptografia individualizada para cada dispositivo adicionado, e é denominado:

O firewall, ou “parede de fogo”, é um sistema que atua como ponto único de defesa entre a rede privada e a rede pública. Muitas pessoas confundem o termo bastion host com o termo firewall. Porém, existe uma diferença entre esses termos. Acerca disso, assinale a alternativa correta.

O IPSec (“IP Seguro”) pode ser entendido como um conjunto de regras ou protocolos de comunicação para configurar conexões seguras em uma rede. Assinale a alternativa que NÃO contém um serviço oferecido pelo IPSec.

É uma rede privada que usa a estrutura física de uma rede pública, como a internet, e seu funcionamento baseia-se em criptografia. A definição precedente refere-se à/ao:

Uma empresa, visando a dar proteção e garantia de autenticação de identidade dos seus usuários e da própria entidade nas comunicações via internet, contratou um serviço de Certificação Digital que tem, dentre as suas características, a de: