No campo da segurança da informação em redes e sistemas, é importante compreender conceitos de controle de acesso, autenticação, autorização, uso de certificados digitais e protocolos seguros, além de reconhecer ameaças como malware, phishing e engenharia social. Também devem ser consideradas as boas práticas de segurança e o uso de frameworks de referência para organização de controles e processos. Sobre esse tema, analise as asserções.

I. Em segurança da informação, a autenticação está relacionada à verificação da identidade de um usuário ou sistema e a autorização está relacionada à definição das permissões concedidas após essa identificação.
II. Phishing caracteriza-se como uma técnica de segurança destinada a validar a legitimidade de mensagens recebidas por correio eletrônico antes de sua abertura pelo usuário.
III. Frameworks de segurança da informação, como NIST, ISO/IEC 27001 e CIS Controls, são protocolos de comunicação seguros utilizados para criptografar o tráfego entre aplicações e servidores em redes corporativas.
IV. O uso de HTTPS está associado à proteção da comunicação por meio de protocolos seguros e ao emprego de certificados digitais para apoio à autenticidade do servidor e à integridade da conexão.

Assinale a alternativa que apresenta apenas asserções corretas.

Em atividades de implantação e manutenção de infraestrutura de rede e de equipamentos computacionais, o técnico deve observar padrões de cabeamento estruturado, categorias de cabos UTP, tipos de fibras ópticas, conectores e boas práticas de organização física da infraestrutura. Além disso, procedimentos de diagnóstico e manutenção devem preservar a confiabilidade da rede e facilitar intervenções futuras. Considerando as práticas a serem adotadas, assinale a alternativa incorreta.

No contexto de ferramentas de desenvolvimento e infraestrutura de aplicações, é comum o uso de controle de versão com Git, de práticas de integração e versionamento de código, de servidores web para disponibilização de aplicações, de sistemas de gerenciamento de conteúdo (CMS) para administração de portais e de containers para virtualização leve de ambientes. Sobre esse assunto, analise as asserções.

I. O Git é uma ferramenta de controle de versão que permite registrar alterações feitas em arquivos, manter histórico de revisões e apoiar o versionamento de código em projetos de desenvolvimento.
II. Sistemas de gerenciamento de conteúdo (CMS), como Drupal ou equivalentes, são voltados à administração de conteúdo e de estruturas de publicação em portais e sítios eletrônicos.
III. Servidores web como Apache HTTP Server e Nginx têm como função principal substituir sistemas de controle de versão no armazenamento e na organização do código-fonte de aplicações.
IV. Containers, em plataformas como Docker, operam com a mesma arquitetura de virtualização de uma máquina virtual tradicional, incluindo a execução de um sistema operacional completo por instância.

Assinale a alternativa que apresenta apenas asserções corretas.

No desenvolvimento de aplicações web, diferentes tecnologias desempenham funções específicas na estruturação da interface, na formatação visual, no processamento de eventos no navegador e no intercâmbio de dados em APIs e serviços web. Considerando o trecho de uma página web apresentado, assinale a alternativa correta.  
 

<div id="perfil" style="border: 1px solid #333; padding: 8px;">
  <h2>Perfil do usuário</h2>
  <p id="nome"></p>
  <img src="logo_ufu.png" alt="Logomarca da UFU">
</div>

<script>
  const dados = {"usuario":"maria","perfil":"tecnico_ti","ativo":true};
  document.getElementById("nome").textContent = dados.usuario;
</script>

 

Em um banco de dados relacional administrado por um SGBD como MySQL ou PostgreSQL, considere as tabelas Departamentos (id_departamento, nome_departamento) e Funcionarios (id_funcionario, nome_funcionario, id_departamento). Nesse contexto, a modelagem de dados e os conceitos de integridade são importantes para garantir consistência nas operações de consulta, inserção, atualização e remoção de dados. Considerando a estrutura dos dados, assinale a alternativa correta.

Em redes de computadores, diferentes tecnologias, dispositivos e protocolos exercem funções específicas na comunicação de dados, na segmentação de redes locais e na configuração de conectividade. A coluna da esquerda apresenta tecnologias empregadas em redes de computadores e a coluna da direita, uma breve descrição de cada tecnologia.
 

Tecnologias	Breve descrição das tecnologias
1. Ethernet	a. Segmentação lógica de redes locais conforme o padrão IEEE 802.1Q
2. Fibra óptica	b. Tecnologia de transmissão baseada em pulsos de luz
3. Switch	c. Protocolo utilizado para atribuição automática de endereços IP e outros parâmetros de rede
4. Roteador	d. Tecnologia amplamente utilizada em redes locais cabeadas
5. VLAN	e. Dispositivo responsável pelo encaminhamento de pacotes entre redes distintas
6. DHCP	f. Dispositivo responsável pela comutação de quadros em rede local

Assinale a alternativa que apresenta a associação correta entre as colunas.

Em um ambiente institucional com computadores que utilizam Microsoft Windows 11 e servidores com Windows Server, a administração do sistema pode envolver instalação e configuração do ambiente, gerenciamento de usuários, permissões e controle de acesso, configuração de rede e compartilhamento de recursos, além da aplicação de Objetos de Políticas de Grupo (GPO) e da integração com serviços de diretório e domínio. Considerando esse contexto, assinale a alternativa incorreta.

Em um servidor com sistema operacional Linux, utilizado em ambiente institucional para compartilhamento de arquivos e oferta de serviços de rede a diferentes setores, a administração do sistema deve considerar a estrutura do sistema operacional, o gerenciamento de processos e serviços, o sistema de arquivos, as permissões, o controle de acesso, o gerenciamento de usuários e grupos e a segurança básica dos serviços disponibilizados. Sendo assim, considera-se tecnicamente adequada a configuração em que os serviços de rede

É preciso identificar exclusivamente cada dispositivo na internet para possibilitar a comunicação global entre todos os dispositivos. Para isso, utiliza-se o endereçamento IP (Internet Protocol), que fornece uma identidade lógica e única a cada interface de rede conectada. Considerando os tipos de endereçamento IP, analise as asserções.

I. A arquitetura do IPv6 foi desenvolvida para restaurar a rigidez do endereçamento com classe em uma escala global, utilizando prefixos de tamanho fixo que eliminam a necessidade de máscaras de sub-rede variáveis e do roteamento sem classe (CIDR).
II. O endereçamento IP sem classe, ou CIDR, é um método de alocação de endereços que substitui a rigidez das classes tradicionais (A, B e C) por uma máscara de sub-rede de comprimento variável, permitindo que o prefixo da rede seja definido por qualquer número de bits.
III. O endereçamento IP com classe é um sistema de arquitetura de rede que divide o espaço de endereços IPv4 em cinco categorias fixas (A, B, C, D e E), em que o valor dos primeiros bits do endereço determina automaticamente a máscara de sub-rede padrão e a separação entre os bits de rede e de host.
IV. O endereçamento com classe e o endereçamento sem classe (CIDR) operam sob arquiteturas de roteamento mutuamente exclusivas, o que impede que o modelo de classes seja tratado como um caso específico do sistema sem classe.

Assinale a alternativa que apresenta apenas asserções corretas.

A Política de Grupo é uma ferramenta de gerenciamento para sistemas Windows (Server e Client) que permite configurar e controlar, de forma centralizada, as definições operacionais e de segurança, tanto para grupos de usuários quanto para computadores e servidores. Considerando as definições e o gerenciamento da política de grupo em Windows Server 2022, analise as asserções.

I. Um Objeto de Política de Grupo (GPO) é uma coleção virtual de configurações de política, permissões de segurança e escopo de gerenciamento que se aplica a grupos de usuários e computadores no ADCS (Active Directory Certificate Services).
II. A Política de Grupo é herdada e cumulativa, afetando computadores e usuários em containers do AD e seus descentes. A ordem de processamento e aplicação segue a hierarquia: GPO local, GPO vinculado a unidades organizacionais, GPO vinculado a domínios e GPO vinculado a sites.
III. Administradores podem criar e gerenciar GPOs usando o Editor de Política de Grupo Local (gpedit.msc) para configurações locais ou o Editor de Objetos de Política de Grupo em um snap-in do MMC (Microsoft Management Console) relacionado ao AD.
IV. A Política de Grupo para configurações do computador é aplicada quando o computador é iniciado, já para usuários ela é aplicada no logon. Esse processamento da política pode ser síncrono ou assíncrono. No modo síncrono, o processo de logon não é concluído até que a política de usuário seja aplicada.

Assinale a alternativa que apresenta apenas asserções corretas.