Julgue o item seguinte, referente ao funcionamento da assinatura digital. 

Uma mensagem assinada digitalmente garante confidencialidade porque, nesse caso, a chave privada acompanha a mensagem assinada. 

Julgue o item que se segue, relativo ao funcionamento do protocolo MPLS e à segurança em redes de computadores. 

No protocolo MPLS, cada roteador de trânsito deve remover o rótulo recebido e realizar uma nova consulta à tabela de roteamento IP para determinar o próximo salto do pacote.  

Julgue o item que se segue, relativo ao funcionamento do protocolo MPLS e à segurança em redes de computadores. 

Em uma rede que usa o protocolo MPLS, os pacotes são encaminhados com base em rótulos associados a classes de equivalência de encaminhamento. 

Julgue o item que se segue, relativo ao funcionamento do protocolo MPLS e à segurança em redes de computadores. 

Em uma VPN site-to-site, o mecanismo de tradução de endereços com NAT não é suportado, já que o endereço IP da comunicação é randomizado. 

Julgue o item que se segue, relativo ao funcionamento do protocolo MPLS e à segurança em redes de computadores. 

Uma VPN pode estabelecer um túnel lógico sobre uma rede pública para transportar dados entre redes ou hosts. 

No que se refere a endereçamento, protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue o item a seguir. 

O endereço de broadcast da sub-rede 162.120.186.32/27 é 162.120.186.62.

No que se refere a endereçamento, protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue o item a seguir. 

A sub-rede 162.120.186.64/27 possui 30 endereços IP usáveis para atribuição de hosts. 

No que se refere a endereçamento, protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue o item a seguir. 

O SNMPv3 permite a autenticação da origem das mensagens e a proteção de sua integridade. 

No que se refere a endereçamento, protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue o item a seguir. 

No SNMPv3, a autenticação das mensagens é realizada mediante a ação de criptografar o seu conteúdo.

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente. 

Na validação de certificados digitais emitidos por uma autoridade certificadora subordinada, a aceitação do certificado prescinde da verificação da cadeia de certificação até a âncora de confiança. 

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente. 

Em sistemas antispam que utilizam mecanismos de aprendizagem, o feedback dos usuários sobre mensagens classificadas incorretamente como spam pode ser incorporado ao processo de classificação, contribuindo para seu aprimoramento. 

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente. 

Em soluções antivírus, mecanismos de detecção complementares à análise estática, como análise heurística e comportamental, podem contribuir para a redução de falsos negativos decorrentes da alteração das características estáticas de códigos maliciosos por meio de técnicas de obfuscação. 

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente.

Segundo a LGPD, as medidas técnicas e administrativas destinadas à proteção dos dados pessoais devem ser estruturadas de modo a atender aos requisitos de segurança e aos padrões de boas práticas e de governança, considerando a evolução dos meios técnicos disponíveis. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Nos sistemas criptográficos simétricos, a cifragem dos dados mediante uma chave secreta compartilhada entre as partes permite ao destinatário verificar a integridade e a origem dos dados recebidos. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Na mitigação de ataques DDoS volumétricos, o encaminhamento do tráfego para uma infraestrutura de mitigação com capacidade suficiente para absorver o volume do ataque permite filtrar ou descartar o tráfego malicioso antes que este consuma a capacidade de comunicação do ambiente protegido

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planejamento dos testes.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.  

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Em sistemas criptográficos assimétricos, a ação de encriptar uma mensagem a ser enviada pela rede a determinado destinatário é realizada com a chave pública desse destinatário e, por sua vez, a ação de decriptar a mesma mensagem é realizada pelo destinatário com a sua chave privada correspondente. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

A utilização de DNSSEC com validação das respostas na prevenção e mitigação de ataques de DNS spoofing permite verificar a autenticidade da origem e a integridade dos dados DNS, dificultando a aceitação de dados DNS não autenticados.

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.