A equipe de segurança de um órgão federal está avaliando a implementação de uma solução de acesso remoto para servidores em teletrabalho. Após análise técnica, o Analista de Sistemas recomendou o uso de VPN com protocolo IPSec. Durante a revisão, surgiram dúvidas sobre as características da tecnologia. Diante disso, analise as afirmativas a seguir:
I. A VPN utiliza encapsulamento para transportar pacotes da rede privada dentro de pacotes da rede pública, criando um túnel virtual que isola logicamente o tráfego corporativo dos demais usuários da internet.
II. No modo de tunelamento completo (full tunnel), todo o tráfego do dispositivo remoto é roteado pela VPN, enquanto no split tunneling apenas o tráfego destinado à rede corporativa passa pelo túnel, e o restante segue diretamente para a internet.
III. O protocolo IPSec opera na camada de aplicação do modelo OSI, sendo incompatível com soluções de VPN que necessitem de encapsulamento em camadas inferiores, como a camada de rede.
IV. A VPN, por si só, garante a disponibilidade dos servidores internos, eliminando a necessidade de redundância de links e mecanismos de failover na infraestrutura da organização.
Está(ão) CORRETA(S):

A Zona Desmilitarizada (DMZ)é um conceito amplamente adotado na arquitetura de segurança de redes corporativas para proteger a rede interna de acessos externos indevidos. Sobre a Zona Desmilitarizada (DMZ), assinale a alternativa CORRETA.

A topologia de rede de computadores é o mapa ou a estrutura de como os dispositivos (computadores, servidores, roteadores) estão conectados entre si e como as informações trafegam por eles. Sobre conceitos básicos e topologias de redes de computadores, analise as assertivas a seguir:
I. Na topologia em estrela, todos os nós são conectados a um dispositivo central (como um switch ou hub), o que facilita a localização de falhas, pois o isolamento de um cabo afeta apenas uma estação.
II. A topologia em barramento utiliza um único meio de transmissão compartilhado (cabo coaxial), em que as informações são enviadas para todos os nós, mas apenas o destinatário processa o pacote.
III. Na topologia em anel, os dados circulam em um único sentido, passando por cada estação até atingir o destino; uma falha em qualquer dispositivo pode interromper a comunicação de toda a rede.
IV. O modelo OSI é composto por cinco camadas, sendo a camada física responsável pelo endereçamento IP, e a camada de aplicação, pelo controle de fluxo de dados.
Quais estão corretas?

O protocolo que é usado para navegação em sites da internet funciona como uma conexão entre o cliente (navegador) e o servidor (site). O navegador envia um pedido de acesso a uma página, o servidor retorna uma resposta de permissão de acesso e, juntamente com ela, são enviados os arquivos da página que o usuário deseja acessar. O protocolo mencionado é denominado

A intranet, de acordo com os conceitos de redes de computadores, é definida como uma rede privada que utiliza tecnologias da internet (como TCP/IP), permitindo o compartilhamento de informações apenas entre usuários autorizados dentro de uma organização. Com base nesse assunto, assinale a alternativa CORRETA.

Avalie as proposições a seguir sobre os protocolos de manipulação de e-mails:

I- É um protocolo utilizado para troca de mensagens eletrônicas. Funciona da seguinte forma: um servidor de e-mail recebe e armazena as mensagens; o cliente autentica-se ao servidor da caixa postal para poder acessar e ler as mensagens.
II- É um protocolo comumente utilizado para transferir e-mails de um servidor para outro, em conexão ponto a ponto. As mensagens são capturadas e enviadas ao protocolo, que as encaminha aos destinatários finais, em um processo automatizado e quase instantâneo. O usuário não tem autorização para realizar o download das mensagens no servidor.
III- É um protocolo de recebimento de e-mail que sincroniza mensagens diretamente no servidor, permitindo acesso em tempo real por múltiplos dispositivos (celular, computador, tablet). As alterações, como ler ou excluir, são refletidas em todos os locais, logo é ideal para quem usa mais de um aparelho.

A sequência CORRETA dos protocolos mencionados, considerando-os de cima para baixo, é:

Analise as afirmativas a seguir sobre as Virtual Private Network (VPN):

I- O trabalho principal de uma VPN é ocultar o endereço IP do Provedor de Serviços de internet do usuário e de terceiros.
II- A VPN não consegue impedir que o usuário deixe rastros, por exemplo, na forma de histórico da internet, de pesquisa e cookies.
III- A conexão segura também é interrompida se a conexão VPN for interrompida repentinamente.
IV- A internet, em geral, apresenta perigos, como atividades de rastreamento e roubo de identidade, por isso uma VPN pode ser útil para proteger os usuários em sua atividade de navegação diária.

Estão CORRETAS apenas as afirmativas

O mecanismo que ajuda a proteger o seu dispositivo filtrando o tráfego de rede e bloqueando o acesso não autorizado, de forma a reduzir o risco de ameaças à segurança de rede e permitir ou restringir conexões com base em critérios específicos, como endereços IP, portas de rede e caminhos do programa de aplicativo, é denominado

Considere a seguinte tabela de rotas de um sistema operacional Linux:

Destination     Gateway         Genmask         Flags   Metric  Ref     Use     Iface
0.0.0.0         192.168.0.1     0.0.0.0         UG      0       0       0       eno2
192.168.0.0     0.0.0.0         255.255.255.0   U       0       0       0       vlan100
192.168.100.0   0.0.0.0         255.255.255.0   U       0       0       0       eno2
1.1.1.1         0.0.0.0         255.255.255.255 U       0       0       0       eno2

Analise as afirmativas abaixo e assinale a alternativa correta.

I. O tráfego à internet obrigatoriamente passa pelo IP 192.168.0.1.
II. A rede 192.168.100.0/24 obrigatoriamente recebe a tag de VLAN 100.
III. A última regra pode ser considerada um buraco negro (blackhole).

Analise as afirmativas sobre protocolos e serviços de rede e assinale a alternativa correta.

I. Registros AAAA seguem o padrão de endereços IPv4.

II. Servidores DHCP devem estar dentro da LAN (camada 2) para distribuir IP aos clientes da rede.

III. PUT é um método de requisição depreciado no protocolo HTTPS.