O acesso remoto de empregados de uma organização à intranet corporativa por meio de VPN não altera a classificação dessa rede para extranet, que se caracteriza pelo acesso controlado de usuários.

A segmentação lógica de redes por VLAN reduz a superfície de exposição entre grupos de ativos, mas não supre, por si só, a necessidade de controles adicionais, como mecanismos de filtragem e políticas de controle de tráfego.

Julgue o item seguinte, a respeito de segurança da informação e mecanismos de proteção utilizados em ambientes computacionais.

Os firewalls são aplicativos de segurança que, projetados para examinar o disco rígido do computador em busca de vírus e arquivos maliciosos previamente instalados, bloqueiam sua execução no sistema operacional.

Julgue o item a seguir, referentes a redes de computadores.

Os fóruns e os grupos de discussão na Internet caracterizam-se por permitir a comunicação assíncrona entre os participantes, organizando as mensagens e respostas em tópicos temáticos que podem ser lidos e respondidos em qualquer momento após a postagem.

Considerando os conceitos de funcionamento das redes de computadores, julgue o item que se segue.

Programas de navegação, como Microsoft Edge, Mozilla Firefox e Google Chrome, permitem o acesso a páginas da Web por endereços informados pelo usuário e apresentam o conteúdo recebido, sem que se confundam com os servidores que hospedam essas páginas.

Considerando os conceitos de funcionamento das redes de computadores, julgue o item que se segue.

Embora a intranet seja uma rede de acesso restrito aos membros de uma organização, ela utiliza os mesmos padrões tecnológicos e protocolos de comunicação da Internet, como a família de protocolos TCP/IP, para permitir o compartilhamento interno de informações.

Um analista de segurança da informação de um órgão governamental está revisando a arquitetura do servidor de e-mail corporativo. O objetivo é mitigar ataques de interceptação (sniffing) de credenciais transmitidas em texto claro e do conteúdo das mensagens durante a comunicação entre os clientes de e-mail dos funcionários e o servidor. Para garantir a confidencialidade tanto no envio quanto no recebimento das mensagens, o analista deve configurar as portas e os protocolos adequados. Considerando as boas práticas de segurança para comunicação de serviços de e-mail, a configuração mais adequada que o analista deve implementar consiste em

Um analista de segurança precisa realizar o hardening de um servidor Ubuntu que hospeda uma aplicação web (https) crítica. O objetivo é garantir que o servidor obtenha proteção contra ataques de interceptação. De acordo com as melhores práticas e recomendações, e considerando as capacidades nativas das versões recentes do Ubuntu, o conjunto de ações que representa a implementação correta do hardening de transporte é:

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está projetando a arquitetura de rede para um novo anexo funcional. O analista decidiu implementar uma DMZ em um firewall para hospedar os servidores de aplicações web (10.20.30.41/29) e o servidor de arquivos públicos (10.20.30.42/29), enquanto a rede interna (10.10.0.0/16) está conectada a outra interface do firewall. Considerando as boas práticas de segurança para implementação de DMZ, o analista deve

Um analista de segurança da informação de uma Assembleia Legislativa Estadual está configurando o portal institucional para garantir a confidencialidade e integridade dos dados trafegados entre os cidadãos e o servidor web. O analista está em dúvida sobre a implantação do protocolo HTTPS utilizando certificados digitais baseados nos padrões TLS e SSL. Durante a configuração, o analista precisa escolher as opções corretas para garantir um nível adequado de segurança, considerando as vulnerabilidades conhecidas. Considerando as boas práticas atuais para implementação segura de HTTPS, o analista deve configurar o protocolo