Um Tribunal Regional do Trabalho está planejando migrar parte de seus sistemas de tramitação e armazenamento para uma infraestrutura de nuvem, a fim de aumentar escalabilidade, reduzir custos com data center físico e garantir maior disponibilidade de serviços. A equipe técnica avaliou provedores como AWS, Azure e Google Cloud, considerando diferentes modelos e arquiteturas de nuvem, concluindo, corretamente, que

Um Tribunal está implementando uma solução de VPN-SSL para acesso remoto seguro aos seus sistemas na nuvem. Considerando os princípios de segurança da informação e os mecanismos criptográficos envolvidos, um técnico descreveu corretamente que a solução adotada

Ao configurar uma VPN IPSec através da internet entre dois servidores em redes separadas, um técnico percebe que a comunicação falha quando há um dispositivo NAT/PAT no caminho. Para resolver esse problema, ele configurou um mecanismo do IPSec que permite que pacotes ESP (Encapsulatlng Securíty Payload) atravessem dispositivos NAT/PAT, encapsulando-os em um protocolo que suporte tradução de portas, conhecido como

Em um Tribunal, a rede local (LAN) foi segmentada em três sub-redes com os seguintes requisitos:

Um técnico foi designado a configurar as interfaces do roteador com primeiro endereço IPv4 válido de cada sub-rede utilizando endereços IPv4 privados, configurando corretamente as interfaces do roteador com os endereços IPs e máscaras de sub-rede. As configuraçoes correias são:

Um técnico de um Tribunal está configurando um switch de camada 2 em uma LAN segmentada em VLANs (IEEE 802.1Q). As interfaces do switch estão conectadas aos seguintes dispositivos:

g0/1: Roteador (que fará o roteamento inter-VLAN usando a técnica router-on-a-stick)

g0/2: Dispositivo de usuário final (um computador desktop)

g0/3: Switch de camada 2 (com as mesmas VLANs configuradas)

Considerando a técnica router-on-a-stick e as boas práticas de configuração de VLANs, os modos de operação das interfaces g0/1, g0/2 e g0/3 devem ser, respectivamente,

Quando da elaboração de um plano estratégico de TI para modernização dos serviços digitais em um Tribunal Regional do Trabalho, uma equipe técnica analisou diferentes modelos de computação em nuvem, conforme a definição da NIST SP 800-145, para hospedar sistemas, como, por exemplo, o PJe, portais de transparência e sistemas de RH.

Com base nos critérios de segurança institucional, controle sobre dados sensíveis, escalabilidade e alinhamento com diretrizes da administração pública, concluiu-se que o modelo mais adequado de implantação de nuvem é aquele que oferece infraestrutura exclusiva, mas operada por terceiros, e que pode ser hospedada fora das instalações do tribunal.

Dessa forma, a equipe optou corretamente por:

Um analista de segurança de um Tribunal está investigando um possível acesso não autorizado à rede Wi-Fi interna. Durante a análise de pacotes capturados, ele identificou um fluxo de autenticação, conforme o log:

1. Cliente (STA) → AP : EAPOL-Start

2. AP → Cliente (STA) : EAP-Request/Identity

3. Cliente (STA) → AP : EAP-Response/Identity

4. AP → Servidor RADIUS : Encapsula EAP-Response/Identity no RADIUS

5. Servidor RADIUS → AP: EAP-Request/TLS Start

6. AP → Cliente (STA) : Encaminha EAP-Request/TLS Start

7. Cliente (STA) → AP : EAP-Response/TLS Client Hello

8. AP → Servidor RADIUS : Encapsula EAP-Response/TLS Client Hello no RADIUS

Com base na análise do fluxo, o analista concluiu que

Um analista de um Tribunal está participando da elaboração de um edital para implantação do cabeamento estruturado seguindo as recomendações da norma ABNT NBR 14565:2019. Ao especificar o desempenho e seleção de mídia para o cabeamento balanceado para pontos de acesso sem fio, o analista recomendou corretamente, no mínimo, a classe

Um Tribunal está enfrentando problemas de lentidão em sua rede durante picos de acesso, especialmente quando muitos servidores usam serviços online que utilizam como protocolo de transporte o TCP. Os analistas observaram que o roteador principal está perdendo pacotes devido ao estouro de buffer, causando retransmissões excessivas e degradação no desempenho. Nesse contexto, ao detectar perda de pacotes devido ao congestionamento no roteador, o algoritmo de congestionamento do TCP irá

Um Tribunal está passando por um processo de atualização de seu protocolo de roteamento que utiliza apenas a largura de banda acumulada como métrica para seleção de rotas e implementa divisão hierárquica em áreas, com obrigatoriedade de uma Área 0 (backbone). Como sugestão de melhoria, um analista propôs a substituição para um protocolo que considera, por padrão, o delay e a bandwidth nas conexões entre os roteadores para o cálculo do melhor caminho e que suporta balanceamento de carga entre links com capacidades diferentes. A sugestão do analista é a substituição do