O protocolo HTTPS utiliza criptografia em conjunto com certificados digitais SSL/TLS para assegurar a confidencialidade da navegação do usuário.

No contexto de infraestrutura de redes locais de computadores de uma organização, a substituição de um hub por um switch melhora o desempenho operacional e a segurança, pois o switch é capaz de direcionar as informações especificamente ao dispositivo de destino, em vez de replicá-las para todas as máquinas da rede de forma indiscriminada.

Um analista de sistemas está explicando para sua equipe como funciona a comunicação segura entre um navegador e um servidor web. Ele menciona que, ao acessar um site cujo endereço começa com HTTPS, uma série de mecanismos de segurança é ativada automaticamente para proteger os dados trafega dos.

Analise as afirmativas abaixo, considerando-as verdadeiras (V) ou falsas (F):

(_) O protocolo TLS é o sucessor do SSL e ambos têm como objetivo fornecer segurança nas comunicações em rede, oferecendo serviços de confidencialidade, integridade e autenticação.

(_) O HTTPS nada mais é do que o protocolo HTTP operando sobre uma camada de segurança SSL/TLS, sendo identificado pelo prefixo https:// na URL e pelo ícone de cadeado no navegador.

(_) Após o handshake TLS, toda a comunicação da sessão passa a ser protegida exclusivamente por criptografia assimétrica, pois ela é mais segura do que a criptografia simétrica e não impõe sobrecarga ao sistema.

A sequência CORRETA, de cima para baixo, é

Uma equipe de segurança da informação de uma empresa está realizando uma auditoria completa da infraestrutura wireless corporativa. Durante a análise, foram identificadas diversas vulnerabilidades e discutidas medidas de proteção. Com base nos fundamentos de segurança em redes wireless, analise as afirmativas, considerando-as verdadeiras (V) ou falsas (F):

(_) A técnica de ocultação de sinal, que inclui desligar o broadcasting do SSID e reduzir a intensidade do sinal, é suficiente por si só para proteger uma rede wireless contra espreita, dispensando o uso de encriptação.

(_) O ataque de associação maliciosa difere da associação acidental por que, na associação maliciosa, um dispositivo é intencionalmente configurado para simular um ponto de acesso legítimo, com o objetivo de roubar credenciais e penetrar na rede com fios.

(_) O padrão IEEE 802.1X é a principal técnica recomendada para proteger pontos de acesso wireless contra acesso não autorizado, pois oferece um mecanismo de autenticação baseado em porta que pode impedir que dispositivos não autorizados se tornem backdoors na rede.

A sequência CORRETA, de cima para baixo, é

Uma empresa de médio porte percebeu um aumento no risco de vazamento de dados e decidiu implementar um firewall para controlar o tráfego entre sua rede interna e a Internet. O administrador configurou regras baseadas em endereços IP, portas e protocolos, além de considerar o uso de DMZ para serviços públicos.

Com base nesse cenário, analise as afirmativas e assinale a INCORRETA.

O administrador de redes de uma pequena clínica médica precisa configurar um dispositivo para garantir que apenas o tráfego autorizado de e-mails e navegação web entre na rede, bloqueando qualquer outro acesso externo não identificado. Ele decide utilizar um firewall para esta tarefa.

Com base nos conceitos básicos apresentados no texto, o que é um firewall?

Durante a configuração da rede de uma empresa, Marcelo e Júlia verificavam problemas de comunicação entre computadores e servidores. Ao analisar o tráfego da rede, perceberam que diferentes protocolos do modelo TCP/IP atuam em camadas específicas para permitir o envio e o recebimento correto das informações.

Considerando o modelo TCP/IP e seus protocolos, assinale a afirmativa CORRETA.

A ferramenta samba-tool fornece uma interface de linha de comando para administração do Samba 4.

O comando utilizado para apresentar a lista de usuários cadastrados é o

O uso da Internet tal como conhecida é possível mediante um conjunto de protocolos com funções distintas. O protocolo responsável por automatizar a distribuição de endereços IP às máquinas de uma rede é o

IPSec é um conjunto de protocolos utilizados para estabelecer comunicação segura por meio de túneis criptográficos em redes IP.

Considerando a arquitetura TCP/IP organizada em camadas, o IPSec atua na Camada