Sobre a importância da documentação para a resiliência operacional da infraestrutura de TI, analise as seguintes assertivas.
I- Documentar a infraestrutura reduz significativamente os riscos operacionais, ao evitar que o conhecimento fique retido em apenas uma única pessoa.
II- A documentação tem como objetivo principal eliminar qualquer necessidade de intervenção humana em falhas.
III- O registro de procedimentos de recuperação de desastres é um pilar da resposta a incidentes.
IV- A documentação torna obsoleta a utilização de protocolos de segurança baseados em monitoramento ativo.
V- Com a devida documentação, o tempo de treinamento de novos colaboradores é reduzido a zero.
É CORRETO o que se afirma apenas em:

Em arquiteturas de Data Centers, é CORRETO afirmar que a redundância de hardware e de caminhos de rede é implementada com o Data Centers hardware intuito de:

Considere um cenário de Ataque Persistente Avançado (APT). Por que a estratégia de coleta centralizada de log é considerada uma medida de melhoria (hardening) da segurança?

Por que se afirma que o DNS (Domain Name System) é essencial para o funcionamento das aplicações na Internet?

O protocolo STP (Spanning Tree Protocol), padronizado pelo IEEE 802.1D, é fundamental para o funcionamento de redes locais (LANs) que possuem redundância física. Sua operação baseia-se na construção de uma topologia lógica livre de ciclos. Analise as afirmativas a seguir sobre as finalidades e o funcionamento do STP.
I- O principal objetivo do STP é prevenir a ocorrência de loops de camada 2 em redes com caminhos redundantes. 
II- O STP desativa logicamente portas específicas para garantir que haja apenas um caminho ativo entre dois dispositivos.
III- O protocolo aumenta a largura de banda total da rede ao somar as velocidades de todos os enlaces físicos disponíveis.
IV- Em caso de falha de um link ativo, o STP é capaz de recalcular a topologia e ativar um link de reserva.
V- O STP opera na camada de rede (camada 3) para substituir a necessidade de protocolos de roteamento.
É CORRETO o que se afirma em:

Durante o estabelecimento de um túnel seguro em uma VPN, diversos protocolos operam para garantir que a comunicação não seja interceptada. Sobre o emprego da criptografia assimétrica nesse cenário, é CORRETO afirmar que ela é fundamental para:

O protocolo IPsec pode operar em dois modos distintos: transporte e túnel. A escolha entre eles depende da arquitetura da rede e dos objetivos de segurança (confidencialidade e integridade) desejados para o tráfego de dados. Sobre o funcionamento do modo túnel no IPsec, analise as proposições abaixo.
I- É amplamente utilizado para conexões seguras entre dois firewalls ou roteadores.
II- Permite ocultar a topologia da rede interna, já que os endereços IP dos hosts finais ficam encapsulados. 
III- É o modo menos eficiente em termos de overhead, pois adiciona um novo cabeçalho IP ao pacote. 
IV- É ideal para comunicações fim-a-fim (client-to-client), nas quais ambos os hosts possuem suporte nativo ao IPsec. 
É CORRETO o que se afirma em:

A arquitetura de sistemas de detecção e prevenção de intrusão envolve a análise de assinaturas e anomalias. Sobre as distinções entre IDS e IPS, analise as seguintes afirmativas.
I- O IDS gera um impacto menor na latência da rede, pois não precisa processar o pacote antes de encaminhá-lo.
II- O IPS impede ataques conhecidos através da interrupção da sessão TCP ou bloqueio de IP.
III- O IDS é responsável por realizar o backup automático de bases de dados após um ataque. 
IV- A principal função do IDS é a filtragem de pacotes baseada puramente em portas e protocolos, como um firewall comum.
V- O IPS pode sofrer com “falsos positivos”, o que pode causar o bloqueio indevido de tráfego legítimo.
É CORRETO o que se afirma apenas em:

Sobre o funcionamento de um firewall do tipo stateful inspection, é CORRETO afirmar que ele:

Em um cenário de alta disponibilidade, é CORRETO afirmar que a técnica conhecida como link aggregation (LACP) permite: