No uso diário do correio eletrônico para a comunicação institucional, a correta destinação das mensagens depende do entendimento técnico de como os servidores de e-mail manipulam os campos de cabeçalho. Considere que um remetente preencheu e enviou uma mensagem com a seguinte configuração de destinatários:

Para: [email protected]

Cc: [email protected]

Ссо: [email protected]; [email protected]

Com base nas regras de privacidade, visibilidade e tráfego de dados do protocolo de correio eletrônico, analise as afirmativas a seguir:

I. O usuario_A e o usuario_B recebem a mensagem original e conseguem visualizar o endereço eletrônico de todos os participantes do campo Cco no rodapé do cabeçalho.

II. Caso o usuario_B utilize a função "Responder a todos", sua resposta será automaticamente encaminhada para todos os destinatários originais da mensagem, incluindo os usuários C e D no campo "Ccо", que ficarão visíveis na caixa de saída do correio eletrônico.

III. Ao receberem a mensagem, os usuários C e D conseguem visualizar que os usuários A e B estão nos campos principais da mensagem, como "Para" e "Cс".

É correto apenas o que se afirma em:

O alinhamento de texto é um atributo de formatação que determina a aparência visual do conteúdo em um parágrafo. No uso institucional do processador de textos MSWord, um funcionário precisa configurar um relatório oficial de modo que o texto fique alinhado uniformemente entre as margens esquerda e direita do documento.

Para atingir esse objetivo, o funcionário deve selecionar o texto e clicar no ícone correspondente ao comando:

O Docker utiliza uma interface de rede virtual para gerenciar a comunicação entre containers e o host.

Considere as duas afirmativas a seguir:

I . Por padrão, ao ser inicializado, o Docker cria automaticamente uma interface de rede virtual chamada docker0, que funciona como uma ponte (bridge) para encaminhar pacotes entre os containers e o host.

II . Por atuar como uma ponte virtual, a interface docker0 permite que containers estabeleçam comunicação tanto com o host quanto entre si, sem necessidade de configuração manual adicional.

Assinale a afirmativa CORRETA.

As redes de armazenamento de dados utilizam diferentes técnicas para viabilizar a comunicação e o compartilhamento de recursos entre servidores e dispositivos de armazenamento, destacando-se as abordagens baseadas em NAS (Network Attached Storage) e SAN (Storage Area Network).

Considere as duas afirmativas a seguir sobre essas tecnologias:

I. Ao contrário de soluções SAN (como Fibre Channel, FCoE e iSCSI), que realizam a troca de dados de maneira baseada em blocos, os servidores NAS operam transferindo arquivos ou fragmentos de arquivos.

II. Por trabalharem diretamente no nível de sistema de arquivos, os servidores NAS são configurados de fábrica como servidores de arquivos prontos para uso (turnkey), sendo amplamente indicados para compartilhamento de arquivos em grupos de trabalho.

Analisando as afirmativas apresentadas, assinale a CORRETA. 

A empresa TechSolutions precisa configurar um array de armazenamento para um banco de dados utilizando 4 discos de 2TB cada. Os requisitos técnicos priorizam:

I. Tolerância a falhas: O sistema deve suportar a perda de um disco sem interrupção.

II. Eficiência de espaço: A empresa deseja a maior capacidade útil possível, rejeitando configurações que percam 50% do espaço total com espelhamento.

III. Tecnologia: A equipe optou pelo uso de paridade distribuída.

Qual nível de RAID atende a esses requisitos e qual a capacidade líquida disponível? 

Um analista de sistemas está explicando para sua equipe como funciona a comunicação segura entre um navegador e um servidor web. Ele menciona que, ao acessar um site cujo endereço começa com HTTPS, uma série de mecanismos de segurança é ativada automaticamente para proteger os dados trafega dos.

Analise as afirmativas abaixo, considerando-as verdadeiras (V) ou falsas (F): 

(_) O protocolo TLS é o sucessor do SSL e ambos têm como objetivo fornecer segurança nas comunicações em rede, oferecendo serviços de confidencialidade, integridade e autenticação.

(_) O HTTPS nada mais é do que o protocolo HTTP operando sobre uma camada de segurança SSL/TLS, sendo identificado pelo prefixo https:// na URL e pelo ícone de cadeado no navegador.

(_) Após o handshake TLS, toda a comunicação da sessão passa a ser protegida exclusivamente por criptografia assimétrica, pois ela é mais segura do que a criptografia simétrica e não impõe sobrecarga ao sistema.

A sequência CORRETA, de cima para baixo, é 

Uma equipe de segurança da informação de uma empresa está realizando uma auditoria completa da infraestrutura wireless corporativa. Durante a análise, foram identificadas diversas vulnerabilidades e discutidas medidas de proteção. Com base nos fundamentos de segurança em redes wireless, analise as afirmativas, considerando-as verdadeiras (V) ou falsas (F):

(_) A técnica de ocultação de sinal, que inclui desligar o broadcasting do SSID e reduzir a intensidade do sinal, é suficiente por si só para proteger uma rede wireless contra espreita, dispensando o uso de encriptação.

(_) O ataque de associação maliciosa difere da associação acidental por que, na associação maliciosa, um dispositivo é intencionalmente configurado para simular um ponto de acesso legítimo, com o objetivo de roubar credenciais e penetrar na rede com fios.

(_) O padrão IEEE 802.1X é a principal técnica recomendada para proteger pontos de acesso wireless contra acesso não autorizado, pois oferece um mecanismo de autenticação baseado em porta que pode impedir que dispositivos não autorizados se tornem backdoors na rede.

A sequência CORRETA, de cima para baixo, é 

Uma empresa do setor financeiro decidiu implementar um Sistema de Gestão de Segurança da Informação (SGSI) para proteger dados sensíveis de clientes e atender a requisitos de auditoria. Durante o processo, foram adotadas práticas baseadas nas normas ISO/IEC 27001 e 27002.

Com base nesse contexto, assinale a afirmativa INCORRETA. 

Uma empresa de médio porte percebeu um aumento no risco de vazamento de dados e decidiu implementar um firewall para controlar o tráfego entre sua rede interna e a Internet. O administrador configurou regras baseadas em endereços IP, portas e protocolos, além de considerar o uso de DMZ para serviços públicos.

Com base nesse cenário, analise as afirmativas e assinale a INCORRETA.  

Um administrador de sistemas precisa verificar as permissões de acesso dos arquivos presentes em um diretório. Ao executar o comando abaixo em um terminal Linux:

 ls -la /home/joao

o sistema retorna, entre outros, a seguinte linha:

 -rwxr-xr-- 1 joao developers 4096 mai 10 09:30 relatorio.sh

Com base na saída do comando, assinale a afirmativa CORRETA sobre as per missões do arquivo relatorio.sh: 

No GNU/Linux, o acesso a arquivos e diretórios segue uma lógica específica de verificação das permissões, baseada na relação do usuário com o arquivo.

Analise as proposições a seguir:

Asserção (A): Um usuário que seja simultaneamente proprietário de um arquivo e membro do grupo proprietário pode ter acesso negado ao arquivo mesmo que o grupo possua permissões adequadas de acesso.

Porque


Razão (R): O sistema GNU/Linux verifica primeiro se o usuário é o dono do arquivo; se for, aplica apenas as permissões do dono, desconsiderando as per missões de grupo e outros.

Assinale a afirmativa CORRETA:

Clericuzi et al. (2006), citados por Pedroso et al. (2024), destacam que as tecnologias de Inteligência de Negócios (Business Intelligence) necessitam de componentes robustos para garantir a coleta, processamento e análise eficazes dos dados empresariais.

A tecnologia que NÃO está ligada diretamente ao BI é: 

Um time de desenvolvimento está “containerizando” uma aplicação web que utiliza um banco de dados relacional. A equipe precisa garantir persistência de dados, comunicação entre containers e um processo de inicialização confiável. Para isso, utiliza o Docker Compose.

Analise as afirmações, considerando-as verdadeiras (V) ou falsas (F).

(_) Para que os dados de um banco de dados persistam após a remoção do container, é necessário configurar um volume, pois, por padrão, o sistema de arquivos de um container é efêmero e todos os dados são perdidos ao destruí-lo.

(_) No Docker Compose, containers declarados no mesmo arquivo são automaticamente colocados em uma rede compartilhada, permitindo que se comuniquem usando o nome do serviço como hostname, sem necessidade de configuração adicional de rede.

(_) O Docker Compose garante, por padrão, que um container de aplicação só inicie após o banco de dados estar completamente pronto para aceitar conexões, bastando usar a diretiva depends_on.

A sequência CORRETA, de cima para baixo, é

Uma software house mantém um sistema de desenho técnico. A equipe perce beu que, sempre que surge um novo tipo de figura, como triângulo ou losango, várias partes do código precisam ser alteradas, especialmente rotinas que usam if/else ou switch para verificar o tipo da figura antes de desenhá-la.

Com base nos princípios OCP e LSP, assinale a afirmativa INCORRETA. 

Uma equipe está desenvolvendo um sistema para uma empresa de design. Em uma mesma classe chamada Cliente, foram colocados métodos para calcular descontos do plano, gerar relatórios na tela e salvar dados no banco. Durante a manutenção, a equipe percebeu que alterações na forma de armazenamento acabavam impactando regras de negócio e vice-versa.

Assinale a afirmativa INCORRETA. 

Uma empresa decidiu desenvolver um sistema crítico para controle de estoque. Inicialmente, pensou em utilizar o modelo cascata, mas percebeu que os requisitos ainda não estavam completamente definidos e poderiam mudar durante o projeto. O gerente de TI convocou a equipe para discutir qual modelo de pro cesso seria mais adequado.

Considere as afirmações, avaliando quais são verdadeiras e quais são falsas. 

(_) O modelo cascata é mais adequado quando os requisitos do sistema estão bem definidos e são estáveis desde o início do projeto.

(_) Em contextos em que os requisitos mudam frequentemente, modelos iterativos ou incrementais tendem a ser mais apropriados que o modelo cascata.

(_) O modelo cascata é altamente recomendado para projetos em que os requisitos são incertos, pois permite revisões constantes em qualquer fase anterior do processo.

(_) Em contextos em que os requisitos mudam frequentemente, modelos iterativos ou incrementais tendem a ser mais apropriados que o modelo cascata.  

A sequência CORRETA, de cima para baixo, é 

Uma clínica veterinária deseja modelar suas informações em um banco de da dos utilizando o modelo Entidade-Relacionamento (E/R). Foram identificadas as entidades Animal, Veterinário e Consulta. Cada animal pode realizar várias consultas, e cada consulta é realizada por apenas um veterinário. Durante a modelagem, um analista afirmou que o atributo CRMV do veterinário deveria ser representado por um losango, pois identifica unicamente cada profissional.

Assinale a afirmativa CORRETA.

Durante a implantação de um SGSI, o gestor de TI decidiu utilizar a ISO/IEC 27001 como base para certificação e a ISO/IEC 27002 como apoio na escolha de controles de segurança.

Considere as afirmações:

I. A ISO/IEC 27001 define requisitos que devem ser atendidos para que uma organização possa ser certificada em segurança da informação.

II. A ISO/IEC 27002 apresenta diretrizes e controles que auxiliam na implementação das práticas exigidas pela ISO/IEC 27001.

Assinale a afirmativa CORRETA.

O administrador de redes de uma pequena clínica médica precisa configurar um dispositivo para garantir que apenas o tráfego autorizado de e-mails e navegação web entre na rede, bloqueando qualquer outro acesso externo não identificado. Ele decide utilizar um firewall para esta tarefa.

Com base nos conceitos básicos apresentados no texto, o que é um firewall? 

Uma analista de TI precisa ajustar as permissões de um script chamado backup.sh, de forma que o dono tenha permissão de leitura, gravação e execução; o grupo tenha apenas leitura e execução; e os demais usuários não tenham nenhum acesso. Para isso, ela executa o seguinte comando:

chmod 750 backup.sh

A alternativa que descreve CORRETAMENTE o resultado desse comando é: