Foram encontradas 60 questões.
Em um provedor de serviços de internet, é necessário anunciar rotas entre sistemas autônomos distintos na internet global,
garantindo escalabilidade, políticas de roteamento flexíveis e suporte a múltiplos caminhos. O protocolo empregado para essa
finalidade opera sobre TCP, utiliza decisões baseadas em atributos como AS_PATH e NEXT_HOP, e é o padrão adotado no
roteamento interdomínio. Esse protocolo é:
Provas
Questão presente nas seguintes provas
Um sistema de segurança em uma rede corporativa identifica um programa malicioso desconhecido ao observar, durante sua
execução, comportamentos típicos de ransomware — como criptografia simultânea de múltiplos arquivos e tentativas de exclusão
de cópias de sombra do sistema —, mesmo sem qualquer correspondência com padrões de código previamente catalogados. A
técnica empregada para essa identificação é:
Provas
Questão presente nas seguintes provas
Um órgão público orienta seus servidores a adotar senhas
que dificultem ataques de força bruta e dicionário, seguindo boas
práticas de segurança da informação. Entre as opções abaixo, a
única que atende simultaneamente aos critérios de comprimento
mínimo, uso de múltiplos tipos de caracteres e ausência de
padrões previsíveis ou informações pessoais é:
Provas
Questão presente nas seguintes provas
Em um ambiente web corporativo, foi implantado um
componente especializado em inspecionar o tráfego HTTP/
HTTPS com base em regras específicas de camada de
aplicação, capaz de bloquear ataques como injeção SQL,
Cross-Site Scripting (XSS) e inclusão remota de arquivos. Esse
dispositivo opera acima da camada de transporte e entende a
semântica dos protocolos web para proteger aplicações contra
exploração de vulnerabilidades lógicas. Trata-se de:
Provas
Questão presente nas seguintes provas
Em um órgão público, foi implementada uma série de
medidas preventivas em servidores críticos com o objetivo
de reduzir sua superfície de ataque, desativando serviços
desnecessários, removendo componentes não essenciais e
aplicando configurações de segurança alinhadas a padrões
internacionais. Essa abordagem sistemática de reforço da
postura de segurança é conhecida como:
Provas
Questão presente nas seguintes provas
Em um centro de operações de segurança, analistas
utilizam um sistema padronizado e globalmente reconhecido
para referenciar de forma inequívoca falhas de segurança em
produtos de software, garantindo que diferentes equipes —
sejam de fabricantes, governos ou pesquisadores — estejam se
comunicando sobre exatamente a mesma vulnerabilidade. Esse
sistema é mantido por uma organização sem fins lucrativos sob
patrocínio do governo dos Estados Unidos e serve como base
para bancos de dados de ameaças e ferramentas de correção
automatizada. Trata-se do:
Provas
Questão presente nas seguintes provas
Em uma arquitetura de serviços web, um componente é
implantado na borda da rede interna para receber requisições
externas de clientes e encaminhá-las a servidores backend
apropriados, com base em regras de roteamento, balanceamento
de carga ou segurança. Esse componente atua como ponto de
entrada único para aplicações internas, ocultando sua estrutura
e melhorando desempenho por meio de cache. Trata-se de:
Provas
Questão presente nas seguintes provas
Em uma comunicação segura via HTTPS, o navegador
web inicia uma negociação com o servidor para autenticar sua
identidade e estabelecer um canal criptografado. Durante essa
fase inicial, o servidor envia um certificado digital contendo sua
chave assimétrica, e ambos os lados concordam com algoritmos
de cifra e integridade. Esse processo é definido pelo protocolo:
Provas
Questão presente nas seguintes provas
- Certificado DigitalFundamentos: Certificado Digital
- Certificado DigitalInfraestrutura de Chaves Públicas (PKI)
Um certificado digital X.509, utilizado para autenticar a
identidade de um servidor web em uma conexão HTTPS,
contém um componente essencial que permite a qualquer
cliente verificar a assinatura digital do certificado e estabelecer
um canal criptografado com o titular. Esse componente, incluído
explicitamente no corpo do certificado, é conhecido como
Provas
Questão presente nas seguintes provas
Uma instituição está implementando um sistema de
assinatura digital para autenticação de transações eletrônicas,
priorizando eficiência computacional e segurança com chaves
de tamanho reduzido. A solução adotada utiliza um algoritmo
baseado em curvas matemáticas que permite níveis equivalentes
de segurança com chaves significativamente menores em
comparação a métodos tradicionais de criptografia assimétrica.
O algoritmo empregado é:
Provas
Questão presente nas seguintes provas
Cadernos
Caderno Container