Ataque de negação de serviço (DOS – Denial of Service) é qualquer situação que faça com que o servidor deixe de responder às solicitações de maneira adequada, inundando-o com solicitações de ping, por exemplo, tornando-o indisponível. Assinale a alternativa que apresenta dois tipos de ataques DOS, os quais exploram ICMP (Internet Control Message Protocol).

Relacione os códigos maliciosos às respectivas características.

1. Adware.

2. Verme de computador.

3. Spyware.

4. Rootkit.

5. Botnets.

6. Trojan.

( ) Tipo especialmente furtivo de malware, geralmente altera utilitários do sistema ou do próprio sistema operacional para evitar detecção.

( ) Forma de software de invasão de privacidade que exibe anúncios na tela de um usuário sem seu consentimento.

( ) Programa malware que aparenta realizar alguma tarefa útil, mas que apresenta consequências negativas.

( ) Rede parasita controlada centralmente por um proprietário, o qual é conhecido como controlador de parasitas.

( ) Software de invasão de privacidade instalado no computador sem consentimento do usuário e que coleta informações sobre: o próprio usuário, o computador ou o uso do computador sem o seu consentimento.

( ) Programa malicioso que espalha cópias de si mesmo sem a necessidade de se injetar em outros programas e, geralmente, sem interação humana.

A sequência está correta em

Vírus de computador, ou simplesmente vírus, é um código de computador que pode se replicar, pela modificação de outros arquivos e programas, para inserir um código capaz de replicação posterior. Os vírus seguem as seguintes fases de execução, EXCETO:

Relacione os componentes específicos da PKI às respectivas características.

1. Autoridade certificadora.

2. Serviço de diretório, como o LDAP (Lightweight Directory Access Protocol).

3. Certificate Holders.

4. Clientes.

5. Organizational Registration Authority (ORAs).

( ) Valida as assinaturas digitais e os caminhos de certificação a partir de uma chave pública conhecida como CA confiável.

( ) Cria certificados digitais, podendo ser interna a uma organização ou a um terceiro confiável.

( ) Entidade dedicada a realizar o registro dos usuários (processo de coleta de informações do usuário, verificação da identidade e aceitação das requisições de certificados).

( ) Pode assinar digitalmente e codificar documentos.

( ) Funciona como um repositório para chaves, certificados e Certificate Revocation Lists (CRLs), que são as listas com certificados digitais.

A sequência está correta em

A PKI (Public-Key Infraestructure – Infraestrutura de Chave Pública) tem uma série de funções, as quais são executadas por componentes específicos da infraestrutura. São funções da PKI, EXCETO:

Criptoanálise é a ciência de recuperar uma informação cifrada sem o acesso direto à chave de criptografia, podendo recuperar a mensagem original ou, até mesmo, a chave de criptografia. Analise a seguinte situação: “O atacante escolhe diferentes textos cifrados para serem decifrados e tem acesso aos textos decifrados. Tal ataque é usado mais contra algoritmo de chave pública.” Trata-se do

O ipchains, programa Linux que atua como filtro de pacotes sem estado de uso geral, é parecido com o iptables, mas são diferentes na sintaxe aceita. O iptables agrupa regras de firewall em cadeias (chains), que são coleções de regras agrupadas. Há três cadeias de sistema: input, forward e output. Para verificar se há regras carregadas no sistema, basta digitar ipchains –L, mas para limpar as regras, caso existam no sistema, utiliza-se o comando

A criptografia simétrica é feita utilizando-se uma chave secreta para a codificação e decodificação dos dados. Assinale a alternativa que apresenta algoritmos simétricos.

Papéis e responsabilidades, devolução de ativos e retirada de direitos de acesso são objetivos da NBR ISO/IEC nº 27002, os quais se encontram dispostos na seção

A NBR ISO/IEC nº 27002 está estruturada em diversas seções, como, por exemplo, a gestão de incidentes de segurança da informação, que apresenta o seguinte objetivo:

“Método que visa governar os investimentos em gerenciamento de serviços através da empresa e gerenciá-los para que adicionem valor ao negócio.” A descrição refere-se ao processo denominado

São princípios da Transição do Serviço da ITIL, EXCETO:

O select do MySQL apresenta uma variedade de funções que facilitam o manuseio de alguns tipos de dados em determinadas situações. Relacione as funções aos respectivos dados. (Alguns números poderão ser usados mais de uma vez.)

1. Função para data e hora.

2. Função para expressão ou dado numérico.

3. Função para dado do tipo String.

4. Função de agrupamento.

( ) INSTR(S, substr)

( ) QUARTER(D)

( ) TAN(X)

( ) ROUND (N, (D))

( ) MAX(X)

( ) NOW( )

( ) SUM(X)

( ) UCASE(S)

A sequência está correta em

Em algumas tarefas de administração básicas no MyQL, pode-se utilizar a interface de linha de comando (Command Line Interface), com o utilitário mysqladmin, que fica no diretório bin do MySQL. O mysqladmin possui funções para essas tarefas. Assinale a alternativa que apresenta o objetivo da função refresh.

O MySQL utiliza, como um dos métodos de armazenamento padrão na sua instalação, o

Na instalação inicial do MySQL, diversas configurações devem ser feitas para o início efetivo de trabalho com ele. Uma dessas configurações é a porta de acesso que o MySQL irá utilizar. Por padrão, ele utiliza uma porta predeterminada. Assinale a alternativa que apresenta a porta padrão de instalação do MySQL.

A linguagem SQL do programa PostgreSQL trabalha com vários tipos de dados, classificados de acordo com o conteúdo a ser utilizado em uma determinada coluna. Sobre os tipos de dados do PostgreSQL, marque V para as afirmativas verdadeiras e F para as falsas.

( ) BIGSERIAL: usado na representação de valores inteiros na faixa de –9.xxx... até 9.xxx...

( ) BIGINT: usado para gerar um valor único inteiro sequencial para um novo registro entre 1 e 9.xxx...

( ) INTEGER ou INT: usado na representação de valores inteiros na faixa de –2.xxx... até 2.xxx...

( ) DOUBLE: usado para determinar a precisão de até 10 casas decimais.

( ) SERIAL: usado para gerar um valor único inteiro sequencial para um novo registro entre 1 e 2.xxx...

( ) SMALLINT: usado na representação de valores inteiros na faixa de –32.768 a 32.767.

A sequência está correta em

Utilizando a ferramenta Microsoft Office PowerPoint 2007 (configuração padrão), é possível realizar a impressão de até nove slides em uma única folha de forma reduzida. Tal recurso de impressão da ferramenta é conhecido como

Sobre a ferramenta Microsoft Office Word 2007 (configuração padrão – idioma Português Brasil), analise as afirmativas.

I. Para aplicar o efeito de criar letras pequenas acima da linha do texto, o usuário deve na guia Página Inicial (Início), no grupo Fonte, clicar em Subscrito.

II. O alinhamento horizontal determina a aparência e a orientação das bordas do parágrafo. São opções deste tipo de alinhamento: à esquerda, à direita, centralizado e justificado.

III. Para inserir uma quebra de página manual deve‐se clicar no local desejado e na guia Página Inicial (Início), no grupo Parágrafo, clicar em Quebra de Página.

Está(ão) correta(s) apenas a(s) afirmativa(s)

O setor de Departamento Pessoal de uma empresa possui uma planilha de seus funcionários e respectivos salários, produzida com a ferramenta Microsoft Office Excel 2007 (configuração padrão), conforme a imagem a seguir.

A planilha anterior deve ser repassada ao setor de segurança com a coluna do salário não visível. Considere que a coluna “C” contém o salário dos funcionários e já se encontra selecionada. O procedimento para escondê‐la é