No que se refere a endereçamento, protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue o item a seguir. 

O endereço de broadcast da sub-rede 162.120.186.32/27 é 162.120.186.62.

No que se refere a endereçamento, protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue o item a seguir. 

A sub-rede 162.120.186.64/27 possui 30 endereços IP usáveis para atribuição de hosts. 

No que se refere a endereçamento, protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue o item a seguir. 

O SNMPv3 permite a autenticação da origem das mensagens e a proteção de sua integridade. 

No que se refere a endereçamento, protocolos da família TCP/IP e gerenciamento de redes TCP/IP, julgue o item a seguir. 

No SNMPv3, a autenticação das mensagens é realizada mediante a ação de criptografar o seu conteúdo.

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente. 

Na validação de certificados digitais emitidos por uma autoridade certificadora subordinada, a aceitação do certificado prescinde da verificação da cadeia de certificação até a âncora de confiança. 

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente. 

Em sistemas antispam que utilizam mecanismos de aprendizagem, o feedback dos usuários sobre mensagens classificadas incorretamente como spam pode ser incorporado ao processo de classificação, contribuindo para seu aprimoramento. 

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente. 

Em soluções antivírus, mecanismos de detecção complementares à análise estática, como análise heurística e comportamental, podem contribuir para a redução de falsos negativos decorrentes da alteração das características estáticas de códigos maliciosos por meio de técnicas de obfuscação. 

No que concerne a antivírus, antispam, certificação digital e a LGPD brasileira, julgue o item subsequente.

Segundo a LGPD, as medidas técnicas e administrativas destinadas à proteção dos dados pessoais devem ser estruturadas de modo a atender aos requisitos de segurança e aos padrões de boas práticas e de governança, considerando a evolução dos meios técnicos disponíveis. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Nos sistemas criptográficos simétricos, a cifragem dos dados mediante uma chave secreta compartilhada entre as partes permite ao destinatário verificar a integridade e a origem dos dados recebidos. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Na mitigação de ataques DDoS volumétricos, o encaminhamento do tráfego para uma infraestrutura de mitigação com capacidade suficiente para absorver o volume do ataque permite filtrar ou descartar o tráfego malicioso antes que este consuma a capacidade de comunicação do ambiente protegido

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

No âmbito de testes OWASP, a avaliação de segurança da aplicação ocorre após a sua implantação, enquanto as etapas anteriores do ciclo de desenvolvimento são destinadas ao planejamento dos testes.

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue.

Na análise dinâmica de vulnerabilidades em aplicações web, a utilização de uma sessão autenticada durante os testes possibilita o alcance de funcionalidades protegidas que não seriam exercitadas em uma avaliação realizada sem acesso autenticado.  

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

Em sistemas criptográficos assimétricos, a ação de encriptar uma mensagem a ser enviada pela rede a determinado destinatário é realizada com a chave pública desse destinatário e, por sua vez, a ação de decriptar a mesma mensagem é realizada pelo destinatário com a sua chave privada correspondente. 

Acerca de análise de vulnerabilidades em aplicações web, de OWASP, de prevenção e combate a ataques DDoS e DNS spoofing e de sistemas criptográficos simétricos e assimétricos, julgue o item que se segue. 

A utilização de DNSSEC com validação das respostas na prevenção e mitigação de ataques de DNS spoofing permite verificar a autenticidade da origem e a integridade dos dados DNS, dificultando a aceitação de dados DNS não autenticados.

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em aplicações suscetíveis a ataques de cross-site scripting, a codificação de entidades HTML aplicada aos dados antes de sua apresentação neutraliza a interpretação dos dados como código, tanto em contexto HTML quanto em contexto JavaScript.

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

Em uma implementação de autenticação multifator baseada em autenticador criptográfico, o fator de ativação é enviado ao verificador externo durante o processo de autenticação da entidade solicitante. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

No OpenID Connect, o ID Token é um JWT emitido pelo OpenID Provider para o cliente, contendo claims que permitem ao cliente obter informações sobre a identidade do end-user e o contexto da autenticação realizada. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

A autenticidade da informação refere-se à preservação de seu conteúdo durante o armazenamento e a transmissão, o que permite confirmar que os dados permanecem inalterados desde a sua produção. 

No que se refere a autenticidade, autenticação de múltiplos fatores, protocolos de autenticação e referência insegura a objetos como ameaça de segurança em aplicações, julgue o item a seguir. 

A utilização de identificadores de objetos não previsíveis dificulta a descoberta das referências aos objetos e substitui as verificações de autorização específicas dos objetos acessados. 

Acerca do procedimento administrativo aplicável ao condutor condenado por crime de trânsito, bem como do procedimento administrativo para imposição das penalidades de suspensão do direito de dirigir e de cassação do documento de habilitação, julgue o item a seguir, observadas as Resoluções CONTRAN n.º 300/2008 e n.º 723/2018. 

As infrações que prevejam, por si só, a penalidade de suspensão do direito de dirigir não ensejam o registro de pontos na carteira de habilitação do condutor.