João está em um projeto de desenvolvimento de uma aplicação, para um respectivo modelo de negócio sensível ao desempenho da rede. João sabe que existem mecanismos de qualidade de serviço (QoS) que permitem que uma rede com menor capacidade atenda aos requisitos da aplicação com custos menores. Entretanto, João deve estar ciente dos parâmetros específicos de QoS que devem ser levados em consideração para a correta implementação do tráfego de sua aplicação.

Assinale a opção que apresenta os parâmetros a serem considerados por João.

Pedro pretende implementar uma técnica de defesa em profundidade, baseada em camadas de segurança. Um dos principais requisitos da técnica de defesa é estabelecer um perímetro de segurança que forma uma proteção lógica ao redor de uma rede.

O componente a ser utilizado por Pedro nesse perímetro de segurança, cujos métodos baseiam-se em anomalia e por assinatura na identificação de tráfego malicioso, é

Um usuário busca a comunicação via rede e possui alguns questionamentos quanto à camada de transporte. Ele sabe que o circuito virtual é um serviço de camada 3, cujas características incluem a entrega confiável e ordenada de pacotes ao nível superior por meio de um serviço orientado à conexão.

Baseado nessas características, o nível de transporte pode oferecer um serviço de circuito virtual

Considere o sistema de assinatura digital Gama e que a entidade Alfa deseja enviar uma mensagem assinada digitalmente para uma entidade Beta.

Considere ainda:

1) O par de chaves: Chave_Pub_Alfa e Chave_Priv_Alfa, as chaves pública e privada (ou secreta) de Alfa;

2) O par de chaves: Chave_Pub_Beta e Chave_Priv_Beta, as chaves pública e privada (ou secreta) de Beta;

3) MENSAGEM_M é a mensagem a ser transmitida;

4) ASSINAR() é a função que assina digitalmente a MENSAGEM_M usando uma Chave, transformando-a em MENSAGEM_M_ASSINADA;

5) VERIFICAR() é a função que verifica a assinatura digital da MENSAGEM_M, usando uma Chave, transformando-a em MENSAGEM_M_VERIFICADA;

O esquema que descreve corretamente as operações necessárias para a entidade Alfa assinar digitalmente a MENSAGEM_M e depois esta mesma MENSAGEM_M ser verificada como tendo sido realmente assinada pela entidade Alfa, utilizando-se o par de chaves adequado, é

Considerando o padrão X.509 v3, para garantir que a identificação de uma Chave Pública pertence a uma determinada entidade e mitigar a possibilidade de ataques do tipo MITM (man-in-the-middle), uma chave pública deve

Roger é administrador de rede de uma empresa e tem recebido diversas reclamações dos usuários relatando que e-mails aparentemente enviados de uma origem, na verdade, foram enviados de outra. Alguns usuários também reclamaram que, ao navegar para um site, são redirecionados para outro.

A rede que Rogers administra pode ter sido vítima de um ataque que falsifica endereços IP, e-mails e DNS, chamado

Para realizar a contabilidade de sua pequena empresa, Beth acessou a Internet e fez o download de um programa de calculadora. Ao executar o programa, Beth observou que diversos arquivos foram excluídos do seu computador e, com isso, percebeu que foi vítima de um malware.

O tipo de programa de comando útil, ou aparentemente útil, executado por Beth, contendo código oculto que, quando invocado, realiza alguma função indesejada ou prejudicial, é o

No desenvolvimento dos critérios básicos para a avaliação, o impacto e a aceitação de riscos consideram, entre outros itens, o valor estratégico do processo, a criticidade dos ativos de informação, a perda de oportunidades e os danos à reputação.

De acordo com a ABNT NBR ISO/IEC 27005:2011, o desenvolvimento desses critérios básicos no processo de gestão de riscos de segurança da informação, é realizado

O ataque que força uma vítima logada em um sistema web a enviar uma requisição HTTP em nome da vítima (que está logada), mas em proveito do atacante, pode ser descrita como

Uma das seções de controle de segurança da informação é a Segurança em Recursos Humanos. Ela busca assegurar, dentre outros objetivos, que os funcionários e as partes externas estejam conscientes e cumpram suas responsabilidades pela segurança da informação.

De acordo com a ABNT NBR ISO/IEC 27002:2013, seção Segurança em Recursos Humanos, durante a contratação convém implementar o controle

O processo de gestão de riscos de segurança da informação consiste em diversas atividades que podem ter um enfoque iterativo visando seu aprofundamento e detalhamento.

De acordo com a ABNT NBR ISO/IEC 27005:2011, assinale a opção que indica a atividade que pode ter um enfoque iterativo.

Leia o fragmento a seguir.

“Cada membro do MP representa o órgão todo, porque o interesse do qual é titular é coletivo e não de uma individualidade concreta. Sendo indisponível o interesse representado pelo Ministério Público, a não fixação de membro (a não ser por distribuição interna e vulnerável do serviço) significa a natureza da totalidade homogênea do Órgão”.

O fragmento lido trata do princípio

A todas as infrações listadas a seguir cabe pena de advertência ao membro do Ministério Público comprovadamente faltoso, à exceção de uma. Assinale-a.

Com relação à revisão de processo disciplinar, analise as afirmativas a seguir.

I. Pode ser arguida a qualquer tempo, unicamente pelo servidor que foi punido, apenas para justificar sua inocência ou abrandar a pena que lhe foi aplicada.

II. O interessado questionará os mesmos fatos já examinados quando da instauração do processo disciplinar, vedada a inovação, com o intuito de rever a punição imposta.

III. O julgamento da revisão do processo disciplinar caberá à comissão formada por agentes públicos de autoridade hierárquica superior à daquele que aplicou a penalidade.

Está incorreto o que se afirma em

Manuel de Souza, idoso e pobre, necessita de medicamento de uso continuado e controlado para se tratar de doença diagnostica por médico do SUS. A medicação não faz parte das Relações Nacional e Municipal de Medicamentos Essenciais, mas Manuel precisa ter o remédio para recuperar sua saúde. Desta forma recorreu ao Poder Judiciário, acionando o Município de Maceió. Sobre o caso narrado, conforme os princípios inseridos na Carta Magna Estadual, assinale a afirmativa correta.

A sociedade empresária XK pretendia participar de licitação destinada ao fornecimento de serviços à Administração Pública. Ao analisar a minuta de contrato anexada ao ato convocatório, constatou a possibilidade de rescisão do contrato, ressalvadas certas exceções, caso haja atraso superior a 90 dias dos pagamentos devidos pela Administração Pública.

Segundo a sistemática da Lei nº 8.666/93, assinale a opção que indica o motivo que permite a rescisão do contrato administrativo.

Determinado edital de licitação, elaborado com base no Regime Diferenciado de Contratações Públicas (RDC), dispôs que seria observado, na execução indireta de obras de engenharia, o regime de contratação integrada.

Considerando a sistemática prevista na Lei nº 12.462/11, o referido regime de contratação

A Administração Pública divulgou edital de licitação, na modalidade de pregão, no qual pretendia adquirir componentes eletrônicos de alta tecnologia, a serem confeccionados consoante as especificidades indicadas no edital. Para evitar a participação de sociedades empresárias que não preenchessem os requisitos exigidos, foi estatuído que a habilitação dos pretendentes iria anteceder à sessão de entrega dos envelopes contendo as propostas.

À luz da sistemática estatuída pela Lei nº 10.520/02, assinale a opção que indica a irregularidade da narrativa acima.

O Secretário de Estado decidiu celebrar parceria com organizações da sociedade civil, não qualificadas como organizações sociais ou organizações da sociedade civil de interesse público, com o objetivo de realizar finalidades de interesse público e recíproco, sem repasse de recursos financeiros. Para isso, solicitou à sua assessoria que informasse o instrumento a ser utilizado.

Considerando a sistemática estabelecida pela Lei nº 13.019/14, assinale a opção que indica o instrumento indicado.

João, servidor público estadual e que permanecia com as chaves da repartição em que trabalhava, permitiu que André, que não era servidor público, ali ingressasse e subtraísse diversos computadores do local. Os bens subtraídos ficaram, em sua integralidade, para André.

À luz da sistemática estabelecida na Lei nº 8.429/92, João e André praticaram ato de improbidade que consubstancia