Quanto ao banco de dados e aos sistemas de gerenciamento de banco de dados (SGDB), julgue o item a seguir.

Em SGDB, os índices referem-se às estruturas de dados opcionais criadas em tabelas do SGDB, com o objetivo de acelerar a velocidade de recuperação de dados em consultas complexas.

No que diz respeito à segurança da informação, julgue o item seguinte.

De acordo com a norma ABNT ISO/IEC 27001, em uma organização, a alta direção deve estabelecer uma política de segurança da informação que forneça a estrutura para estabelecer os objetivos de segurança da informação, que inclua fatores como o comprometimento com a melhoria contínua do sistema de gestão da segurança da informação.

No que diz respeito à segurança da informação, julgue o item seguinte.

Em estratégias de recuperação de desastres (DR), a replicação síncrona de armazenamento entre o site principal e o site secundário elimina a necessidade de backups tradicionais com base em retenção histórica, pois garante que o RPO (recovery point objective) seja reduzido a zero e blinda o ambiente contra ataques de ransomware por meio do espelhamento instantâneo de blocos.

No que diz respeito à segurança da informação, julgue o item seguinte.

A Infraestrutura de Chaves Públicas (como a ICP-Brasil) introduz a figura da autoridade certificadora (AC), que é uma entidade confiável responsável por emitir e assinar digitalmente os certificados digitais, vinculando matematicamente uma chave pública à identidade civil de uma pessoa ou de uma organização.

No que diz respeito à segurança da informação, julgue o item seguinte.

A técnica de aplicar o algoritmo salting (adição de dados aleatórios antes da geração do hash) em sistemas de autenticação foi projetada para acelerar o processamento de busca em bancos de dados relacionais e para criptografar o canal de comunicação entre o cliente e o servidor.

No que diz respeito à segurança da informação, julgue o item seguinte.

O modo de operação CBC (cipher block chaining) de algoritmos de cifragem em bloco utiliza um vetor de inicialização e encadeia o texto cifrado do bloco anterior via operação XOR com o bloco atual, impedindo que blocos de texto plano idênticos gerem blocos de texto cifrado idênticos.

No que diz respeito à segurança da informação, julgue o item seguinte.

Em arquiteturas de redes com base no modelo zero trust, o pilar da autenticidade de um dispositivo conectado à rede corporativa é validado de forma definitiva no momento do handshake inicial mTLS (TLS Mútuo), o que permite que o sistema de gerenciamento de identidades dispense a reautenticação contínua ou a análise de telemetria com base em contexto durante a vigência daquela sessão de rede específica.

Considerando essa situação hipotética, julgue o item a seguir.

A VPN atua na camada de aplicação mascarando o endereço MAC das estações de trabalho dos funcionários, o que impede que provedores de Internet residenciais apliquem técnicas de traffic shaping sob o tráfego de dados da empresa

Considerando essa situação hipotética, julgue o item a seguir.

A VPN cria um túnel virtual criptografado sob a infraestrutura de rede pública (Internet), garantindo a confidencialidade e a integridade dos dados trafegados, por meio da cifragem dos pacotes entre o dispositivo do usuário e o gateway da organização.

A respeito dos protocolos TCP, UDP e DNS, julgue o item seguinte.

O registro do tipo CNAME (canonical name) no banco de dados de uma zona DNS serve para mapear diretamente um nome de domínio a um endereço IPv6, substituindo o uso do registro do tipo AAAA em infraestruturas que implementam a pilha dupla (dual-stack).