A utilização de Assinatura Digital permite verificar a __________ de um documento. O processo de assinatura consiste em executar, sobre o arquivo, um algoritmo de ____________ e, sobre o resultado, aplicar um algoritmo de ____________.

Assinale a alternativa que preenche, correta e respectivamente, as lacunas do texto acima.

Assinale a alternativa que apresenta uma técnica de criptografia de chave assimétrica.

Assinale a alternativa que apresenta um método utilizado como base para o ataque de segurança chamado de pharming.

As diferentes técnicas e métodos de autenticação podem ser classificados pelo tipo de atributo relativo ao usuário que utilizam. Um método de autenticação que utiliza um cartão magnético com senha é classificado como uma técnica que utiliza somente ____________.

Assinale a alternativa que completa corretamente a lacuna do texto acima.

A default Apache Tomcat installation includes an instance of the Manager web application, which supports several functions. Analyze the following sentences regarding the Manager web application.

I - The Manager is installed by default on context path/apache.

II - The Manager allows deploying a new web application, on a specified context path, from the server file system.

III - The Manager allows stopping an existing application (so that it becomes unavailable), but does not undeploy it.

Which are correct?

Apache Tomcat is an open source implementation of Java technologies for supporting web applications. Mark T (true) or F (false) for the sentences below, depending on their correctness.

( ) Apache Tomcat implements JavaServlet, JavaServer Pages, Java Expression Language and Java WebSocket technologies.

( ) A key concept associated to Tomcat is the “Context” element, which corresponds to a particular virtual host.

( ) An AJP connector implements the AJP protocol used when connecting Tomcat to a web server such as Apache HTTPD server.

( ) $CATALINA_HOME is an environment variable that contains the pathname to the documentation directory.

The correct order for filling the parentheses from top to bottom is:

Em relação às características do sistema de arquivos Ext3 ou Ext4 do sistema operacional GNU/Linux, assinale a alternativa correta.

Ao ser criado um arquivo em um diretório compartilhado por usuários de diferentes grupos primários, pretende-se que esse arquivo faça parte do mesmo grupo do diretório e não do grupo primário de quem o criou. Entre as alternativas abaixo, qual combinação corresponde aos campos de bit de tipo e bits de permissão desse diretório, para que isso ocorra?

Sobre o sistema operacional GNU/Linux, assinale a alternativa correta.

Qual componente de um servidor Tomcat permite que uma única instância de engine seja vista do exterior, como se fossem múltiplos domínios DNS distintos?

O protocolo http 1.1 possui o conceito de conexão ____________, no qual o servidor mantém a conexão aberta após enviar a resposta a uma mensagem de requisição para buscar um determinado objeto.

Assinale a alternativa que preenche, corretamente, a lacuna do texto acima.

Uma organização recebeu, em notação CIDR, um bloco IPv4 /20. Considerando um sistema classless (CIDR) e sabendo que o administrador de redes dividiu esse bloco em oito sub-redes de igual tamanho, qual máscara de rede deve ser configurada nos equipamentos pertencentes a essas redes?

No que se refere ao modelo de gerenciamento de redes TCP/IP, considere os elementos abaixo.

 I - Estação e Agente de Gerenciamento.

II - MIB (Management Information Base).

III - Protocolo de Gerenciamento de Redes.

Quais integram o modelo de gerenciamento de redes TCP/IP? 

Storage Area Network (SAN), Network Attached Storage (NAS) e Direct Attached Storage (DAS) são tecnologias capazes de fornecer espaço de armazenamento de dados em sistemas informáticos. Em sistemas DAS, um conjunto de discos é diretamente conectado a um computador, enquanto que nas outras duas tecnologias o conjunto de discos é disponibilizado através de uma rede, Internet Protocol (IP) ou Fibre-Channel (FC), conforme o caso. O armazenamento final propriamente dito ocorre sempre em unidades de discos virtualizados, conhecidos como _______________.

Em _______________, o computador conectado ao sistema de discos gerencia seus próprios sistemas de arquivos sobre as LUNs, com diferenças no tipo de conexão física entre o computador-usuário e o sistema de armazenamento e nos protocolos de acesso (SCSI e SCSI over Fibre-Channel Protocol, respectivamente).

Em _____________, o sistema de arquivos localiza-se junto ao armazenamento, separado do computador usuário por uma rede IP e um protocolo de acesso, como SMB/CIFS ou NFS.

Um sistema SAN provê _________ para as aplicações, enquanto que o NAS provê _____________.

As palavras ou expressões que completam correta e respectivamente as lacunas das frases acima são:

A Storage Area Network (SAN) é uma arquitetura projetada para conectar dispositivos de armazenamento remotos a servidores, na qual os dispositivos de armazenamento funcionam sob comando do sistema operacional, de forma equivalente aos que estão localmente conectados ao servidor. Uma das topologias mais usadas para interconectar SANs é a topologia Fibre-Channel Switched Fabric (FC-SW), composta por switches fibre-channel, em que todos os dispositivos ou loops são conectados aos switches, incluindo placas adaptadoras fibre-channel em computadores, dispositivos de armazenamento de dados e outros switches. Considere as afirmações abaixo sobre algumas características do FC-SW quando comparado às topologias alternativas de conexão Point-to-Point (FC-P2P) e conexão Arbitrated-Loop (FC-AL). 

I - O FC-SW não permite misturar dispositivos com diferentes taxas de comunicação.

II - O tráfego entre duas portas de dispositivos quaisquer flui somente através dos switches FC-SW, não sendo transmitido para qualquer outra porta.

III - A falha de uma porta FC-SW é isolada e não afeta a operação das outras portas.

IV - O número máximo de portas possível é o menor dentre as três topologias.

V - Os switches FC-SW gerenciam o estado do fabric, provendo conexões otimizadas.

Quais estão corretas?

O termo RAID (Redundant Array of Indepent Disks) refere-se a tecnologias que combinam dois ou mais discos rígidos num arranjo lógico, disponibilizando um volume com características particulares de proteção contra falhas, performance e espaço total disponível. Isso é feito com hardware especializado ou usando software num computador. Associe os três tipos de RAID listados abaixo, cada um constituído por um número “d” de discos, iguais entre si, a suas respectivas características.
(1) RAID-1 (2) RAID-5 (3) RAID-6
( ) Tolera falhas em no máximo 02 discos do arranjo, sem indisponibilizar o volume. ( ) O arranjo mínimo contém 03 discos. ( ) Tolera falhas em “d-1” discos de um arranjo de “d” espelhos. ( ) Tolera falha em no máximo 01 disco do arranjo, sem indisponibilizar o volume. ( ) O espaço total disponível no volume corresponde ao de “d-2” discos. ( ) Protege os dados do volume por espelhamento. ( ) O arranjo mínimo contém 02 discos. ( ) Espaço disponível no volume corresponde ao de “d-1” discos. ( ) Arranjo mínimo contém 04 discos. ( ) O espaço total disponível no volume corresponde ao de 01 disco. ( ) Protege os dados por paridade dupla, distribuída ou intercalada. ( ) Protege os dados usando paridade distribuída ou intercalada.
A sequência correta de preenchimento dos parênteses, de cima para baixo, é

Um switch Fibre-Channel é um comutador de rede compatível com o protocolo FC (Fibre-Channel), o qual permite a criação de um Tecido FC, um componente central de grande parte das Storage Area Networks. Tal tecido é uma rede de dispositivos que permite comunicação muitos-para-muitos, busca de nomes de dispositivos, segurança e redundância. Os switches FC implementam o zoneamento (Zoning) como mecanismo para impedir tráfego indesejado entre certos nodos da rede FC. Em relação ao texto acima, considere as afirmações a seguir.
I - Um grupo de zonas, também conhecido por Zoning Config ou Zoneset, serve para agregar um conjunto de zonas individuais, que devem ser usadas simultaneamente. II - O zoneamento, também conhecido por Fibre-Channel Zoning, é o particionamento de um switch FC em conjuntos menores, de forma a restringir interferências entre dispositivos, aumentar a segurança e simplificar o gerenciamento. III - Ao usar zoneamento por porta no switch FC, mudando um dispositivo de porta, esse perderá o acesso, a não ser que sejam feitos os devidos ajustes no zoneamento. IV - Ao usar Soft Zoning no switch FC, um dispositivo pode consultar o Fabric Name Service do switch para obter o endereço dos dispositivos para os quais tiver acesso. 
Quais estão corretas?

Em relação à Bioética e Informação, temática “Confidencialidade”, assinale a alternativa INCORRETA.

No que se refere à Segurança da Informação, considere as afirmações abaixo:

I - hping é um gerador e analisador de pacotes TCP/IP muito utilizado para atividades de auditoria e testes de firewall.

II - o ataque de flooding ou enxurrada de pacotes é uma técnica para desestabilizar e derrubar recursos computacionais, podendo acontecer em vários níveis do TCP/IP.

III - Metasploit é um framework para testes de penetração que pode ser utilizado no modo console.

IV - Ollydbg é uma ferramenta capaz de injetar shellcode backdoor em um processo existente.

V - strace é um comando do Metasploit que mostra o caminho percorrido por pacotes de rede para chegarem aos seus destinos.

Quais estão corretas?

No que se refere à Segurança da Informação, considere as afirmações a seguir.

I - O ataque SYN flood provoca uma alteração no protocolo padrão de estabelecimento de comunicação no protocolo TCP, conhecido como three way handshake.

II - O ataque Smurf consiste em modificar o número de sequência que identifica a ordem correta de remontagem do pacote, inserindo espaços vazios. Isso pode provocar instabilidade no sistema-alvo.

III - Um comando para realizar o ataque Smurf em um serviço de SSH é: hping3 172.16.1.1 -p 22 -S --flood --rand-source

IV - Uma proteção, no Linux, para ataques do tipo Syn flood, é: echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

V - Cymothoa é um script em Python para gerar uma backdoor PHP criptografada. 

Quais estão corretas?