Durante uma auditoria de segurança em um tribunal, um analista de TI elaborou um relatório de modernização para um sistema legado de tramitação processual que não recebe atualizações de arquitetura há duas décadas. No documento, o analista aponta que os dados em repouso no banco de dados são cifrados de forma simétrica com o algoritmo DES.
Além disso, constatou-se que a assinatura digital das peças processuais aplica o algoritmo assimétrico RSA sobre um resumo criptográfico do documento gerado nativamente pela função de hash MD5.

Considerando o cenário descrito e os fundamentos dos algoritmos criptográficos em uso, analise as afirmativas relativas ao diagnóstico do analista.

I. O sistema legado, ao manter o uso do DES para cifrar os documentos, apresenta uma vulnerabilidade crítica a ataques de força bruta sobre o espaço de chaves se comparado a um sistema atualizado que utilize o AES-128.
II. A geração periódica de um novo par de chaves RSA para os magistrados eliminaria os riscos de colisão associados à verificação de integridade das peças processuais assinadas no sistema.
III. A continuidade do uso da função MD5, ou mesmo sua eventual substituição direta pelo algoritmo SHA-1, mantém o sistema exposto ao risco de que dois documentos com teores diferentes produzam o mesmo resumo criptográfico.

Com base nas propriedades matemáticas e na segurança técnica dos algoritmos citados, está correto o que se afirma em

As opções a seguir apresentam protocolos que são aplicados a uma rede WiFi segura com SSID que exige conexão com senha, à exceção de uma. Assinale-a.

Uma unidade da DATAPREV utiliza um enlace IP full-duplex para acesso aos serviços corporativos e para a realização de videoconferências com outras unidades.
Em determinado período estão previstas quatro videoconferências simultâneas, cada uma gerando, em cada sentido do enlace, 3,0 Mbit/s de vídeo e 128 kbit/s de áudio. Para fins de dimensionamento, considere que os cabeçalhos e demais mecanismos de encapsulamento acrescentam 10% à taxa correspondente à mídia transmitida. Além das videoconferências, os demais serviços da unidade geram 5,0 Mbit/s em cada sentido.
A equipe responsável estabeleceu que a utilização do enlace não deve ultrapassar 80% de sua capacidade nominal, de forma a manter margem para variações de tráfego, e pretende implementar mecanismos de Qualidade de Serviço (QoS) para favorecer o tráfego de áudio e vídeo.

Considerando que a capacidade do enlace é especificada em valores inteiros de Mbit/s, a menor capacidade nominal que atende ao requisito estabelecido é

Uma sociedade empresária está substituindo parte de seu sistema telefônico convencional por uma solução de Telefonia IP. Em determinado enlace da rede corporativa, as chamadas utilizam um codec que gera um fluxo de voz de 64 kbit/s, com 20 ms de voz encapsulados em cada pacote RTP.
Para simplificar o dimensionamento, considere que cada pacote transporta, além da voz codificada, 40 bytes de cabeçalhos RTP, UDP e IP, não devendo ser considerados os cabeçalhos ou preâmbulos da camada de enlace.

Considere, ainda, que o enlace é full-duplex, com 2,0 Mbit/s reservados em cada sentido do enlace exclusivamente para os pacotes das chamadas VoIP, e que não há supressão de silêncio nem compressão adicional dos cabeçalhos.

Considerando apenas o tráfego RTP de voz, assinale a opção que indica o número máximo de chamadas VoIP simultâneas que pode ser transportado pelo enlace, sem ultrapassar a banda reservada.

Um engenheiro de redes foi incumbido de atualizar a infraestrutura de comunicações de um grande complexo hospitalar. O projeto envolve o provimento de conectividade cabeada para equipamentos de monitoramento de pacientes e a modernização do acesso à rede sem fio.

Sobre as diretrizes normativas que o engenheiro deve seguir, mais precisamente a família IEEE 802, assinale a afirmativa correta.

Um analista de rede está realizando o troubleshooting de um serviço corporativo que tem apresentado falhas intermitentes de comunicação entre os usuários da matriz e os servidores alocados em uma nuvem pública. Para isolar o problema de forma estruturada, realizar a análise de tráfego e identificar em qual etapa a falha ocorre, o analista utiliza a abordagem em camadas do modelo OSI (Open Systems Interconnection).

Sobre os conceitos e funções das camadas do modelo OSI, assinale a afirmativa correta.

Um Analista de Infraestrutura e Redes foi acionado para solucionar problemas de lentidão em uma rede corporativa que cresceu de forma desordenada. Após a análise do tráfego, o analista decidiu reestruturar a arquitetura lógica da rede local, implementando VLANs para isolar os departamentos e substituindo equipamentos legados.

Com base nos conceitos de elementos de interconexão de redes e no funcionamento das VLANs, assinale a afirmativa correta.

Com base na Lei Geral de Proteção de Dados Pessoais – LGPD, (Lei nº 13.709/2018), no que diz respeito à segurança e às boas práticas, à fiscalização e à Autoridade Nacional de Proteção de Dados (ANPD), analise as afirmativas a seguir.

I. Os controladores e operadores podem formular regras de boas práticas e de governança relacionadas ao tratamento de dados pessoais.
II. Compete à ANPD, entre outras atribuições previstas na LGPD, zelar pela proteção dos dados pessoais, fiscalizar e aplicar sanções nos casos de tratamento realizado em descumprimento à legislação e promover o conhecimento sobre proteção de dados pessoais e privacidade.
III. Na aplicação das sanções administrativas, a ANPD considera a gravidade da infração e o dano causado, desconsiderando a adoção de mecanismos internos de prevenção e de medidas corretivas pelo infrator.

Está correto o que se afirma em

Um órgão federal está organizando um concurso público para provimento de cargos de nível superior e precisa publicar o resultado preliminar das provas objetivas e a lista de candidatos que concorrem às vagas reservadas para Pessoas com Deficiência (PcD), bem como daqueles que solicitaram atendimento especial por razões de saúde. De forma a garantir a transparência do certame, a Comissão do Concurso planejou publicar na internet uma planilha contendo o nome completo, o número completo do CPF, o relatório médico detalhado e o diagnóstico CID (Classificação Internacional de Doenças) de cada candidato aprovado nessa cota.
O Encarregado pelo Tratamento de Dados Pessoais (DPO) do órgão interveio, ressaltando que o diagnóstico de saúde constitui dado pessoal sensível e que a exposição integral de dados de identificação extrapola o limite necessário para a finalidade de controle social do concurso.

Considerando os preceitos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD), assinale a opção que apresenta a solução correta que o órgão deve adotar para conciliar a transparência do concurso com a proteção de dados dos candidatos:

Nos termos do Marco Civil da Internet (Lei nº 12.965/2014), a lei estabelece obrigações claras sobre a guarda de dados dos usuários para equilibrar a privacidade e a segurança.

Sobre os deveres de retenção de dados aplicáveis aos diferentes tipos de provedores (conexão e aplicação), assinale a afirmativa correta.