Um analista de segurança da informação de uma Assembleia Legislativa Estadual precisa proteger o portal institucional hospedado em um servidor web na DMZ. O portal recebe diariamente milhares de acessos de cidadãos e servidores externos, armazena dados sensíveis de parlamentares e funcionários e integra-se a sistemas internos de tramitação de projetos. O analista identificou que o portal já sofreu tentativas de ataque do tipo SQL Injection e Cross-Site Scripting (XSS), além de ataques de DDoS do tipo SYN flood originados de redes externas. A Assembleia possui um link dedicado de 10 Gbps e um firewall de borda com funcionalidades básicas de estado de conexão. Considerando o cenário e as boas práticas de segurança para proteção de aplicações web e mitigação de DDoS em perímetro, a solução consiste em

Considere a infraestrutura de TI de uma Assembleia Legislativa que possui sistema de processo legislativo eletrônico, portal institucional exposto à internet, integração com órgãos externos (como tribunais e portais de transparência) e estações de trabaIho de gabinetes e áreas administrativas na mesma infraestrutura IP. Após um incidente de segurança com movimentação lateral entre sistemas internos, a arquitetura que melhor atende ao requisito de reduzir a exposição do perímetro e conter a propagação entre ambientes é a

Uma estação de trabalho está configurada com o endereço IP 192.168.10.30, máscara de rede 255.255.255.0 e gateway padrão 192.168.10.1. Um servidor de arquivos na mesma infraestrutura possui o endereço IP 192.168.10.90. Com essas informações, o Técnico de TI precisa compreender como a estação de trabalho decide o caminho para encaminhar os dados ao servidor. Diante disso, assinale a alternativa que descreve CORRETAMENTE o comportamento da estação ao encaminhar o pacote ao servidor de arquivos.

O Protocolo de Controle de Transmissão (TCP) é amplamente utilizado em comunicações que exigem confiabilidade na entrega dos dados. Diante disso, analise as afirmativas a seguir sobre o funcionamento e as características do protocolo TCР:

1. O TCP é um protocolo orientado à conexão que utiliza números de sequência e confirmações de recebimento (ACKs) em seu cabeçalho para controlar a entrega e a ordenação dos segmentos transmitidos.

II. O TCP realiza controle de fluxo por meio da janela de recepção, limitando a quantidade de dados que o emissor pode enviar antes de receber uma confirmação do receptor.

III. О ТСР apresenta menor overhead em comparação ao UDP, pois seus mecanismos internos de controle tornam o processo de transmissão mais enxuto e eficiente.


Está(ão) CORRETA(S):

Um consórcio público responsável pela transmissão ao vivo de sessões legislativas entre câmaras municipais consorciadas precisou definir o protocolo de transporte mais adequado para a aplicação de videoconferência. O Técnico responsável recomendou o UDP como protocolo de transporte para esse cenário, justificando a escolha com base nas características inerentes ao protocolo. Assim, assinale a alternativa que descreve CORRETAMENTE as características do UDP que fundamentam essa recomendação.

A equipe de TI de um consórcio público está configurando a infraestrutura de rede de uma nova sede que integrará estações de trabalho de quatro municípios consorciados. Para evitar conflitos de endereçamento e simplificar o gerenciamento, o administrador de rede implantou um serviço que atribui automaticamente, a cada dispositivo ao conectar-se à rede, o endereço IP, a máscara de rede, o gateway padrão e o endereço do servidor de resolução de nomes. Considerando isso, assinale a alternativa que identifica CORRETAMENTE serviço supracitado.

Um Técnico de TI de um consorcio público recebeu uma solicitação informando que uma estação de trabalho não conseguia acessar o sistema de gestão financeira hospedado em um servidor remoto. Para verificar rapidamente se o servidor estava acessível na rede, o Técnico executou um comando no prompt que envia pacotes de teste ao endereço do servidor e exibe o tempo de resposta de cada pacote recebido, além de informar se houve perda de pacotes. Diante disso, assinale a alternativa que identifica CORRETAMENTE o comando utilizado pelo Técnico.

Um Programador de um consórcio público intermunicipal está desenvolvendo uma aplicação de monitoramento em tempo real para compartilhamento de informações entre os municípios consorciados. Durante os testes da aplicação, o servidor precisou aceitar a alteração da comunicação inicial baseada em HTTP (Hypertext Transfer Protocol) para outro protocolo utilizado na troca contínua de mensagens entre cliente e servidor. Diante disso, qual código de status HTTP atende à situação supracitada?

Em segurança de redes sem fio, temos diversos tipos de ataque que podem ser realizados das mais diversas formas. Em especial, há um ataque em que, nesta vulnerabilidade, o invasor identifica o nome da rede e se faz passar por ela, fazendo com que as pessoas se conectem àquele ponto de acesso malicioso e assim, a rede seja invadida. Estamos, neste caso, relatando qual tipo de ataque?

Sobre o protocolo ICMPv6, qual das mensagens abaixo é classificada como mensagem de informação?