A asma é uma doença inflamatória crônica das vias aéreas, na qual muitas células e elementos celulares têm participação. A inflamação crônica está associada à hiperresponsividade das vias aéreas. As atuais Diretrizes da Sociedade Brasileira de Pneumologia e Tisiologia para o Manejo da Asma, de 2012, afirmam que

A Sociedade Brasileira de Nefrologia publicou, em parceria com a Associação Médica Brasileira (AMB), no ano de 2015, as diretrizes brasileiras relacionadas à litíase urinária. Em relação a essa patologia,

O diagnóstico de infecção do trato urinário (ITU) é clínico, caracterizado por disúria, polaciúria e desconforto suprapúbico. Em relação a essa patologia,

A insuficiência renal aguda (IRA) é definida como a redução aguda da função renal em horas ou dias, com diminuição do ritmo de filtração glomerular e/ou do volume urinário associada a distúrbios no controle do equilíbrio hidro-eletrolítico e ácido-básico. Em relação a essa patologia,

Mulher, 34 anos, relata palpitações há 2 semanas e hoje apresenta dispneia aos esforços. Foi admitida no pronto-socorro com taquicardia e taquipnéia. Ao exame físico, encontrava-se quente e bem perfundida, normocorada e com PA 110 x 60 mmhg, P 138bpm, FR 20 irpm e SAT 95% em ar ambiente. Realizado ECG cujo resultado se encontra abaixo.

Nesse caso, a conduta será

Homem, 48 anos, apresenta quadro súbito de dor torácica anterior em rasgada com irradiação dorsal associado à sudorese e mal-estar. De base tabagista, etilista e portador de hipertensão arterial sistêmica em tratamento irregular. Ao exame físico, encontrava-se sudoréico, pálido e com PA 220 x 120 mmhg, P 120 bpm, FR 28 irpm e SAT 92% em ar ambiente. ECG sem sinais isquêmicos agudos e angio-CT de tórax com imagem ao lado.

Em relação a essa patologia,

Homem, 52 anos, tabagista, admitido no pronto-socorro com dor torácica em opressão há 4 horas associada à sudorese e dispneia. Relatou que, há 2 meses, se sente cansado, astênico e com episódios de calafrios com melhora após uso de antitérmico. Realizado ECG cujo resultado se encontra abaixo.

  Realizou-se cateterismo cardíaco que evidenciou lesão obstrutiva em coronária direita, tratada com angioplastia e implante bem sucedido de stent convencional. Ao exame físico admissional, foi observado sopro sistólico em foco mitral e, nas primeiras 24 horas de internação na unidade de terapia intensiva, o paciente evoluiu com pico febril e instabilidade hemodinâmica, com necessidade de uso de noradrenalina em bomba infusora endovenosa. Feito rastreio infeccioso e colhidas hemoculturas. Ecocardiograma à beira do leito mostrou insuficiência mitral com espessamento do folheto posterior da valva mitral, pericárdio normal e hipocinesia discreta em parede inferior com função ventricular global preservada. Hemoculturas (3 amostras) foram positivas para estreptococos do grupo viridans. Nesse caso, a terapêutica antimicrobiana será:

A Sociedade Brasileira de Cardiologia atualizou, no ano de 2017, a Diretriz Brasileira de Dislipidemias e Prevenção de Aterosclerose. De acordo com esse documento, na estratificação do risco cardiovascular em pacientes sem tratamento hipolipemiante, foram considerados de alto risco os indivíduos em prevenção primária com

Mulher, 58 anos, apresenta dor em queimação em epigástrio associada a sudorese e vômitos. De base hipertensa e dislipidêmica, está em uso de atenolol 100 mg e losartan 50 mg para tratamento de hipertensão arterial. Admitida no pronto-socorro de clínica médica, apresentava-se sonolenta e taquipnéica, com PA 70/40 mmhg, P 28bpm, FR 28 irpm e SAT 85% em ar ambiente e com ausculta pulmonar limpa. Realizado ECG cujo resultado se encontra abaixo.

A conduta, nesse momento, será o uso endovenoso de

Mulher, 65 anos, com cardiopatia isquêmica e ecocardiograma com fração de ejeção de 32%, em uso diário de ácido acetilsalicílico 100 mg, clopidogrel 75 mg, bisoprolol 10 mg, rosuvastatina 20 mg, enalapril 40 mg, furosemida 120 mg e espironolactona 25 mg, comparece a consulta clínica com queixa de dispneia progressiva aos esforços. Ao exame físico, apresenta galope com B3, ausência de crepitações pulmonares e discreto edema maleolar. Considerando a situação, a mudança terapêutica será trocar

De acordo com o Guia de Governança de TIC do SISP (Sistema de Administração dos Recursos de Tecnologia da Informação), a existência de práticas organizacionais de gestão da continuidade do negócio é uma das condicionantes para reduzir os riscos de TI e, consequentemente, aumentar a segurança da informação na organização. Baseado nesse guia, a Security10 planejou um conjunto de estratégias para garantir a continuidade do negócio. Em uma delas, a Security10 firmou um contrato com uma empresa da região a fim de espelhar seus centros de dados (datacenters), possibilitando o uso do centro de dados parceiro para a execução dos serviços de TI em caso de algum desastre ou falha severa em sua infraestrutura de TI, reduzindo o tempo de recuperação para algumas horas. Foi um contrato de muitos milhões de reais. Esse tipo de estratégia de Continuidade do Negócio é classificado como  

O Regulamento Geral de Proteção de Dados ou GDPR (General Data Protection Regulation) recentemente adotado pela União Europeia (UE) é um rigoroso conjunto de regras sobre privacidade, válido para a UE, baseado em três pilares: governança de dados, gestão de dados e transparência de dados. No Brasil, existe a Lei Geral de Proteção de Dados (Lei nº 13.709) ou LGPD, sancionada em 14 de agosto de 2018 e que entrará em vigor a partir de agosto de 2020. O principal objetivo da LGPD é garantir transparência no uso dos dados das pessoas físicas em quaisquer meios. Esta lei altera a Lei nº 12.965, de 23 de abril de 2014, popularmente chamada de Marco Civil da Internet.

Considerando que a empresa Security10, criada e sediada apenas no Brasil, comercializa soluções de TI no mercado nacional e recentemente fechou contrato com uma empresa em Londres para a comercialização de seus produtos na UE, ela deve 

Nos primeiros dias em que João iniciou suas atividades na empresa Security10, o chefe entregou um notebook para que João atribuísse um endereço IP ao equipamento. João ainda estava se adaptando ao seu setor e verificou as configurações de sua própria máquina, concluindo que estavam configurados o IP 192.168.33.111 e a máscara 255.255.255.0. Mesmo com pouca experiência, João sabia que não deveria atribuir um IP qualquer, pois este poderia já estar sendo utilizado em outro host e certamente iria acusar conflito de IP. Resolveu então procurar nas gavetas do seu setor uma lista dos IPs ativos, porém não a encontrou. Como alternativa, pensou em “pingar” cada endereço na faixa da rede local e anotar aqueles que respondessem, mas logo percebeu que era impraticável. Sem saber como proceder, acabou pedindo ajuda ao seu supervisor que recomendou a utilização do nmap para efetuar uma varredura na rede local para identificar os IPs ativos. Recomendou ainda evitar a varredura de porta, pois seria muito demorado. Levando-se em consideração as orientações do supervisor, João deve utilizar o nmap com os seguintes parâmetros 

Algumas situações de suspeita de cibercrimes exigem uma investigação forense computacional. Para esse fim, são necessárias ferramentas que permitam adquirir, preservar e recuperar as provas do suposto crime. Algumas ferramentas permitem, inclusive, a análise dos dados armazenados em mídias computadorizadas. No Brasil, a Operação Lava Jato deu notoriedade a este tipo de ferramenta, sendo fundamental para a investigação. Os sistemas IPED, EnCase, FTK e UFED Touch são exemplos conhecidos deste tipo de ferramenta. Infelizmente, a empresa Security10 não possui nenhuma dessas ferramentas que certamente seriam úteis para que o analista de TI, João, pudesse realizar a perícia que lhe foi atribuída. Na ausência dessas ferramentas, João resolveu enviar uma imagem assinada (através do uso de hash) do disco principal da máquina suspeita para um amigo da Polícia Federal que lhe prestará alguma ajuda. Nesse caso, considerando que João possui apenas o Linux à sua disposição, ele deve gerar a imagem através do seguinte comando:

Backup é um mecanismo simples, mas de grande importância em qualquer esquema de segurança computacional. Na verdade, quando todos os outros mecanismos falham, o backup pode ser a solução. O recomendado é estabelecer uma agenda de backup, mesclando diferentes estratégias de backup, a fim de otimizar o tempo e os recursos gastos nesta tarefa. As estratégias de backup mais comuns são: backup completo ou full; incremental e diferencial. Na empresa Security10, o analista de TI, João, implementou a estratégia de backup full a cada semana, pois é preciso um final de semana para que a cópia de segurança seja gerada, devido à quantidade de dados. Insatisfeito e temendo o risco de uma falha no meio da semana, o que acarretaria em uma perda de alguns dias, João resolveu incrementar sua rotina de backup e incluir uma estratégia diária. Entretanto, a quantidade de dados computacionais da empresa inviabiliza um backup full diário. Assim, João optou por copiar somente os dados que não faziam parte do último backup completo. Nesse caso, João realizará um backup do tipo 

Os logs do Linux fornecem uma linha de tempo dos eventos para o kernel Linux, aplicativos e sistema, e são uma valiosa ferramenta de solução de problemas de segurança. Na maioria das distribuições Linux, os arquivos são armazenados em texto simples e podem ser encontrados no diretório /var/log e subdiretórios. Após suspeitar de uma invasão no servidor Linux da empresa Security10, o analista de TI precisa verificar todos os logs de autenticação, incluindo logins e métodos de autenticação bem-sucedidos e com falhas. Essas informações estarão gravadas provavelmente nos arquivos, 

Uma boa política de segurança deve cobrir diferentes aspectos da organização, orientando sobre a necessidade de implementação de diferentes níveis de controle. Sobre alguns desses controles, analise as afirmativas abaixo.

I Controles físicos referem-se à restrição de acesso indevido de pessoas a áreas críticas da empresa (ex: sala de servidores) e restrições de uso de equipamentos ou sistemas por funcionários mal treinados.

II Controles lógicos referem-se a qualquer tipo de aplicação ou equipamento que usa da tecnologia para impedir que pessoas acessem documentos, dados ou qualquer tipo de informação sem a devida autorização.

III Controles pessoais referem-se ao monitoramento de atividade digital dos funcionários e à cobrança de assiduidade na avaliação do funcionário.

IV Controles organizacionais referem-se ao acompanhamento dos fatores de risco de TI identificados na organização.

Em relação aos controles que devem fazer parte da política de segurança, estão corretas as afirmativas  

O servidor Web da Security10 sofreu um ataque distribuído de negação de serviço, também conhecido como DDoS (Distributed Denial of Service), onde um computador mestre denominado master pode ter sob seu comando até milhares de computadores escravos ou zombies.

A rede formada pelo master e seus zombies, criada a fim de organizar o ataque de DDoS, é denominada

O protocolo SSL (Secure Sockets Layer) é muito útil na proteção do canal de comunicação, sendo bastante utilizado para fornecer uma camada adicional de segurança às aplicações web. Sobre as características do SSL, analise as afirmativas abaixo.

I O SSL opera entre as camadas de Transporte e Aplicação, segundo o modelo TCP/IP.

II TLS (Transport Layer Security) é uma especificação de outro padrão para suportar o SSL em redes TCP/IP e é definido na RFC 5246.

III O protocolo SSL fornece serviços básicos de confidencialidade e integridade a entidades de aplicação. É o caso do HTTP (Hypertext Transfer Protocol) que utiliza o SSL para fornecer navegação segura na Web, sendo então referenciado como HTTPS.

IV Por padrão, para o HTTPS é utilizada a porta 8080.

Em relação ao SSL, estão corretas as afirmativas

A Security10 resolveu implementar um proxy transparente com a utilização do iptables e Squid. Foi determinado que o serviço Squid será configurado na porta 3300. No entanto, o analista de TI, João, ainda está inseguro no uso do iptables e não sabe bem como realizar esta tarefa. Nesse contexto, o comando iptables necessário para permitir que requisições http padrão oriundas da rede interna, através da interface eth1, para acesso internet sejam automaticamente redirecionadas para a porta usada pelo Squid é