Durante uma auditoria interna, uma autarquia identificou que um sistema responsável pelo gerenciamento de processos administrativos permaneceu disponível durante um incidente na infraestrutura, porém parte das informações armazenadas foi alterada sem autorização. Em outra situação, verificou-se que determinados documentos sigilosos foram acessados por pessoas sem permissão, embora não tenham sofrido qualquer modificação. Com base nesses registros, a equipe de Tecnologia da Informação iniciou uma revisão das políticas de segurança para fortalecer os controles adotados. Considerando os princípios da Segurança da Informação, especialmente a tríade CIA (Confidencialidade, Integridade e Disponibilidade), assinale a alternativa correta:

Durante a modernização da infraestrutura tecnológica de um órgão público, a equipe de Tecnologia da Informação iniciou a migração de parte dos serviços para um ambiente de computação em nuvem, mantendo aplicações internas, serviços de correio eletrônico, monitoramento de equipamentos de rede e acesso remoto aos sistemas administrativos. Como etapa de validação, um analista elaborou as afirmativas a seguir para verificar a consistência técnica das soluções adotadas. Assinale V para as afirmativas verdadeiras e F para as falsas:
(__)Em uma consulta a um portal institucional, o protocolo HTTP opera na camada de aplicação, enquanto o TCP pode ser utilizado para garantir a entrega ordenada dos dados entre cliente e servidor.
(__)Em redes locais sem fio baseadas no padrão IEEE 802.11, os mecanismos de acesso ao meio e de endereçamento físico pertencem à camada de enlace, podendo transportar pacotes IPv4 ou IPv6 nas camadas superiores.
(__)O protocolo DNS realiza a tradução entre nomes de domínio e endereços IP, permitindo que aplicações localizem serviços na rede sem depender da digitação direta dos endereços numéricos.
(__)O protocolo SMTP é utilizado para recuperar mensagens armazenadas na caixa postal do usuário, enquanto o POP3 é empregado no encaminhamento das mensagens entre servidores de e-mail.
(__)O protocolo SNMP pode ser utilizado para monitorar dispositivos como roteadores e switches, permitindo a obtenção de informações sobre seu estado operacional.
(__)O UDP estabelece conexão antes da transmissão dos dados e incorpora mecanismos de confirmação de entrega e retransmissão semelhantes aos do TCP.
(__)O IPv6 amplia significativamente o espaço de endereçamento em relação ao IPv4, característica que contribui para suportar um número muito maior de dispositivos conectados.
(__)Na computação em nuvem, a utilização de recursos computacionais sob demanda elimina a necessidade de planejamento relacionado à segurança, à disponibilidade e ao controle de acesso dos serviços.
(__)O protocolo FTP pode ser utilizado para transferência de arquivos entre sistemas, embora sua utilização em ambientes corporativos costume demandar mecanismos adicionais de proteção quando há necessidade de preservar a confidencialidade das informações.

Assinale a alternativa que apresenta a sequência correta de V (verdadeiro) e F (falso) de cima para baixo:

Uma empresa pública iniciou o desenvolvimento de um sistema para integrar os módulos de protocolo, patrimônio e recursos humanos. Durante a revisão do projeto, a equipe de desenvolvimento decidiu adotar uma linguagem orientada a objetos para facilitar a manutenção do código, o reaproveitamento de componentes e a evolução das funcionalidades. Em uma reunião técnica, foram discutidos conceitos relacionados à orientação a objetos para avaliar se a arquitetura proposta estava coerente com as boas práticas de desenvolvimento de software. Considerando os conceitos de objetos, classes, encapsulamento, herança, polimorfismo e sobrecarga de métodos, assinale a alternativa correta:

Durante a ampliação da infraestrutura de uma autarquia, a equipe de Tecnologia da Informação realizou a instalação de novos pontos de rede, substituiu equipamentos de interconexão e verificou a comunicação entre diferentes setores do prédio administrativo. Após a conclusão dos serviços, foram executados testes para identificar possíveis falhas de conectividade e validar o funcionamento da rede corporativa. Com base nessa situação, analise as afirmativas a seguir:
I.A substituição de um cabo de rede por outro de mesma categoria elimina a necessidade de verificar configurações dos equipamentos envolvidos durante a investigação de problemas de comunicação.
II.Em uma rede local, equipamentos como switches podem encaminhar quadros entre dispositivos conectados, contribuindo para a comunicação interna da infraestrutura.
III.A identificação de falhas de conectividade pode envolver a análise de elementos físicos e lógicos da rede, incluindo cabeamento, interfaces de rede e parâmetros de configuração.
IV.Redes locais (LAN) são empregadas para interligar dispositivos em áreas geograficamente limitadas, enquanto redes de maior abrangência podem conectar unidades situadas em diferentes localidades.
V.A manutenção de redes pode compreender atividades preventivas e corretivas, incluindo inspeções, atualização de componentes, testes de funcionamento e registro das intervenções realizadas.

Está correto o que se afirma em:

Após a implantação de um novo sistema eletrônico de processos, uma autarquia passou a adotar mecanismos destinados à proteção das comunicações, ao controle de acesso e à prevenção de incidentes envolvendo phishing, ransomware e outras ameaças cibernéticas. Em uma das rotinas implementadas, foi definido um fluxo para que um usuário acessasse um serviço web de forma segura, utilizando autenticação baseada em certificado digital e comunicação protegida por protocolos criptográficos.
Considerando esse cenário, ordene as etapas abaixo de acordo com a sequência lógica em que normalmente ocorrem durante o estabelecimento de uma conexão segura entre um cliente e um servidor utilizando SSL/TLS.
(__)O cliente valida o certificado digital apresentado pelo servidor com base em uma autoridade certificadora confiável.
(__)O cliente solicita o acesso ao serviço web utilizando o protocolo HTTPS.
(__)Após a negociação das chaves de sessão, os dados passam a ser transmitidos por um canal criptografado.
(__)O servidor apresenta seu certificado digital ao cliente durante o processo de estabelecimento da conexão.
(__)Cliente e servidor executam o processo de negociação criptográfica para definição dos parâmetros e das chaves de sessão.

Assinale a alternativa que apresenta a sequência correta:

Uma fundação pública está desenvolvendo um sistema para gerenciar projetos institucionais, servidores responsáveis, unidades administrativas e execução orçamentária. Durante o desenvolvimento, a equipe elaborou o modelo conceitual do banco de dados, definiu os relacionamentos entre as entidades, implementou as tabelas em um banco de dados relacional e construiu consultas em SQL para apoiar a emissão de relatórios gerenciais.
Considerando os conceitos de Diagrama Entidade-Relacionamento (DER), bancos de dados relacionais e linguagem SQL, associe os elementos da Coluna I às respectivas características apresentadas na Coluna II:
Coluna I:
1. Diagrama Entidade-Relacionamento (DER).
2. Chave estrangeira.
3. Comandos DDL.
4. Comandos DML.
5. Tabela relacional.
6. Normalização.

Coluna II:
(__)Permite estabelecer a integridade referencial entre registros pertencentes a tabelas distintas, mantendo a consistência dos relacionamentos.
(__)Representa a estrutura lógica das informações do domínio da aplicação, descrevendo entidades, atributos e associações antes da implementação física.
(__)Conjunto de instruções empregado para criar, alterar ou remover objetos pertencentes ao banco de dados.
(__)Estrutura utilizada para armazenar ocorrências de uma entidade, organizando atributos em colunas e registros em linhas.
(__)Conjunto de instruções destinado à inclusão, alteração, exclusão e recuperação dos dados armazenados.
(__)Processo empregado na modelagem lógica para reduzir redundâncias e minimizar inconsistências decorrentes da atualização dos dados.

Assinale a alternativa que apresenta a sequência correta, de cima para baixo:

Durante a modernização da infraestrutura tecnológica de uma fundação pública, um analista de Tecnologia da Informação participou da definição dos requisitos para aquisição de novos equipamentos e da migração de aplicações institucionais. Na reunião técnica, foram discutidos conceitos relacionados ao funcionamento dos computadores, à interação entre hardware e software e ao processamento das informações digitais, com o objetivo de subsidiar decisões compatíveis com as necessidades operacionais do órgão. Considerando esse contexto, assinale a alternativa correta:

Durante a ampliação da infraestrutura tecnológica de um órgão público, a equipe de Tecnologia da Informação implementou novas medidas para proteger a rede corporativa, incluindo acesso remoto de servidores, filtragem do tráfego de dados, monitoramento de eventos de segurança e revisão das políticas de controle de acesso. Ao final da implantação, um analista elaborou as afirmativas a seguir para verificar a compreensão dos recursos empregados.
Analise as afirmativas a seguir:
I.As VPNs permitem estabelecer canais de comunicação protegidos entre redes ou dispositivos remotos por meio de mecanismos de criptografia, contribuindo para a proteção dos dados transmitidos.
II.Firewalls têm como finalidade principal identificar vulnerabilidades em aplicações instaladas nos computadores clientes, desempenhando papel semelhante ao de ferramentas voltadas à proteção do tráfego de rede.
III.Sistemas IDS e IPS apresentam funcionamento semelhante, sendo empregados predominantemente para registrar eventos de segurança relacionados ao tráfego analisado.
IV.O controle de acesso em redes limita-se à autenticação dos usuários, sendo a definição de permissões realizada por processos que não integram os mecanismos de controle de acesso.
V.A utilização de VPN elimina a necessidade de adoção de mecanismos adicionais de autenticação e de políticas de controle de acesso para usuários remotos.

Assinale a alternativa correta:

Durante a reorganização da infraestrutura de TI de uma autarquia, a equipe responsável pela administração da rede revisou o gerenciamento de contas de usuários, grupos de segurança, permissões de acesso, autenticação em domínio e procedimentos de administração remota. Como parte da documentação técnica, um analista registrou as afirmativas a seguir para subsidiar a revisão das configurações. Com base nesse contexto analise as afirmativas a seguir:
I.O LDAP é um protocolo utilizado para consultar e atualizar informações armazenadas em serviços de diretório, permitindo que aplicações localizem objetos como usuários, grupos e computadores.
II.O Active Directory organiza informações sobre usuários, computadores e outros recursos da rede, possibilitando a aplicação centralizada de políticas e o gerenciamento de autenticação em ambientes Windows.
III.Em um domínio baseado em Active Directory, a criação de grupos de usuários facilita a atribuição de permissões a conjuntos de pessoas, reduzindo a necessidade de configurar individualmente cada conta quando diversos usuários necessitam do mesmo nível de acesso.
IV.Serviços de Terminal e mecanismos de Administração Remota restringem sua utilização ao acesso físico ao equipamento administrado, razão pela qual não são empregados para gerenciamento de computadores por meio da rede.
V.A associação de um usuário a determinado grupo implica, por si só, a concessão de acesso a todos os recursos existentes no domínio, independentemente das permissões configuradas em cada recurso.
VI.Em atividades de suporte técnico, ferramentas de administração remota podem ser utilizadas para executar procedimentos de manutenção e configuração em computadores conectados à rede, desde que existam as permissões necessárias.
VII.No gerenciamento de usuários em um domínio, a definição de direitos de acesso pode considerar tanto permissões atribuídas diretamente ao usuário quanto aquelas recebidas por meio de sua participação em grupos.

Assinale a alternativa correta:

Durante o desenvolvimento de um sistema destinado ao gerenciamento de contratos administrativos, a equipe de Tecnologia da Informação realizou reuniões com os setores responsáveis para identificar requisitos, representar a estrutura do sistema e documentar o comportamento esperado das funcionalidades. Como parte do processo de engenharia de software, optou-se pela utilização da UML (Unified Modeling Language) para facilitar a comunicação entre analistas, desenvolvedores e gestores envolvidos no projeto. Considerando os conceitos relacionados à Modelagem UML, assinale a alternativa correta: