João é Técnico de Tecnologia da Informação do Instituto Federal do Piauí (IFPI). Ele recebeu uma solicitação para realizar a configuração de integração entre as ferramentas pfSense 2.6 e Graylog 5.0.3, a fim de melhorar o gerenciamento e a análise dos logs oriundos da primeira ferramenta. Nesse sentido, o técnico irá precisar editar o arquivo config.xml do pfSense, informando as especificações de parâmetros da imagem abaixo, tais como: endereço IP da plataforma Graylog e porta do serviço a ser usada por ela. Além desses, ele deve definir outros dois, no caso, o formato recomendado do arquivo de log a ser gerado e a versão do protocolo IP a utilizar. Após a configuração, os logs produzidos pelo firewall podem ser centralizados e processados pelo Graylog, em tempo real, com o intuito de disponibilizar, através de uma aplicação web, dashboards interativos, mecanismos de busca, alertas e outras funcionalidades, às quais auxiliam na identificação de ataques e gargalos, por exemplo.


Fonte: Elaborada pelo autor com auxílio de inteligência artificial (ChatGPT – GPT-5.6 Luna).

Após análise da imagem e definição dos parâmetros, é CORRETO afirmar que o trecho contendo a configuração do arquivo config.xml realizada está representado na alternativa: 

O Instituto Federal do Piauí (IFPI) identificou um aumento das tentativas de derrubada de servidor por excesso de tráfego, através de ataques de DDOS (Distributed Denial of Service), no servidor que hospeda a aplicação do IFPI – Concursos. Com o intuito de investigar melhor esses ataques, a equipe de profissionais da Diretoria de Tecnologia da Informação (DTI) decidiu adotar dois mecanismos de segurança: um IDS (Intrusion Detection System) e o IPS (Intrusion Prevention System). A imagem abaixo ilustra o funcionamento desses mecanismos, dado esse tipo de ataque que forja requisições maliciosas e as injeta com tráfego legítimo de usuários. 


Fonte: Elaborada pelo autor com auxílio de inteligência artificial (ChatGPT – GPT-5.6 Luna).

A partir da análise da imagem, assinale a alternativa que descreve CORRETAMENTE o fluxo de ações e as limitações operacionais de cada mecanismo nessa arquitetura:

Ao acessar um sistema institucional por HTTPS, o navegador informa que o certificado digital apresentado pelo servidor está dentro do período de validade e foi emitido por uma autoridade certificadora reconhecida. Entretanto, é exibido um alerta indicando que a identidade apresentada no certificado não corresponde ao nome de domínio utilizado para acessar o sistema.

O usuário confirma também que a data e a hora da estação estão corretas.

Considerando os mecanismos de validação de certificados utilizados pelo HTTPS, a causa mais compatível com o alerta é:

A implementação de um Sistema de Detecção de Intrusão (IDS - Intrusion Detection System) constitui um pilar fundamental da segurança da informação. Um Sistema de Detecção de Intrusos na Rede (NIDS - Network Intrusion Detection System) é um IDS instalado na rede para analisar todos os pacotes e tentar detectar ataques do tipo de negação de serviço e varreduras de portas realizadas por hackers. Caso um NIDS seja conectado diretamente a um switch, sem configurações adicionais, ele não funcionará , já que nenhum tráfego foi direcionado para a porta em que está instalado, com exceção de mensagens broadcast. Diante do exposto, assinale a alternativa que corresponde à configuração CORRETA no switch. 

Segundo Kurose (2021), a comunicação em rede de computadores pressupõe algumas propriedades desejáveis para uma comunicação segura. Assinale a alternativa que descreve CORRETAMENTE a propriedade confidencialidade.

Ao conectar-se a uma rede Wi-Fi gratuita e pública em um shopping para conversar com as amigas, Bruna fica exposta a riscos de segurança decorrentes do conhecimento amplo da senha de acesso. Nessa situação, qualquer pessoa na mesma rede pode interceptar o tráfego e utilizar programas especializados para examinar os pacotes e capturar informações transmitidas. Qual é o nome dessa prática?