Em um ambiente web corporativo, foi implantado um componente especializado em inspecionar o tráfego HTTP/ HTTPS com base em regras específicas de camada de aplicação, capaz de bloquear ataques como injeção SQL, Cross-Site Scripting (XSS) e inclusão remota de arquivos. Esse dispositivo opera acima da camada de transporte e entende a semântica dos protocolos web para proteger aplicações contra exploração de vulnerabilidades lógicas. Trata-se de:

Em um órgão público, foi implementada uma série de medidas preventivas em servidores críticos com o objetivo de reduzir sua superfície de ataque, desativando serviços desnecessários, removendo componentes não essenciais e aplicando configurações de segurança alinhadas a padrões internacionais. Essa abordagem sistemática de reforço da postura de segurança é conhecida como:

Em um centro de operações de segurança, analistas utilizam um sistema padronizado e globalmente reconhecido para referenciar de forma inequívoca falhas de segurança em produtos de software, garantindo que diferentes equipes — sejam de fabricantes, governos ou pesquisadores — estejam se comunicando sobre exatamente a mesma vulnerabilidade. Esse sistema é mantido por uma organização sem fins lucrativos sob patrocínio do governo dos Estados Unidos e serve como base para bancos de dados de ameaças e ferramentas de correção automatizada. Trata-se do:

Em uma arquitetura de serviços web, um componente é implantado na borda da rede interna para receber requisições externas de clientes e encaminhá-las a servidores backend apropriados, com base em regras de roteamento, balanceamento de carga ou segurança. Esse componente atua como ponto de entrada único para aplicações internas, ocultando sua estrutura e melhorando desempenho por meio de cache. Trata-se de:

Em uma comunicação segura via HTTPS, o navegador web inicia uma negociação com o servidor para autenticar sua identidade e estabelecer um canal criptografado. Durante essa fase inicial, o servidor envia um certificado digital contendo sua chave assimétrica, e ambos os lados concordam com algoritmos de cifra e integridade. Esse processo é definido pelo protocolo:

Um certificado digital X.509, utilizado para autenticar a identidade de um servidor web em uma conexão HTTPS, contém um componente essencial que permite a qualquer cliente verificar a assinatura digital do certificado e estabelecer um canal criptografado com o titular. Esse componente, incluído explicitamente no corpo do certificado, é conhecido como

Uma instituição está implementando um sistema de assinatura digital para autenticação de transações eletrônicas, priorizando eficiência computacional e segurança com chaves de tamanho reduzido. A solução adotada utiliza um algoritmo baseado em curvas matemáticas que permite níveis equivalentes de segurança com chaves significativamente menores em comparação a métodos tradicionais de criptografia assimétrica. O algoritmo empregado é:

Em um cenário corporativo, são utilizados protocolos que seguem um modelo centralizado, no qual um sistema requisitante depende de um serviço disponibilizado por um host dedicado, com papéis fixos durante a comunicação. Um conjunto de protocolos que opera exclusivamente sob esse paradigma é:

Em um sistema de gerenciamento de rede baseado no protocolo SNMP, um administrador consulta uma estrutura hierárquica padronizada que define os objetos gerenciáveis de um dispositivo, como contadores de interface, status de serviços e informações de desempenho. Essa estrutura, organizada em forma de árvore e identificada por OID, é conhecida como:

Durante uma rotina de diagnóstico em uma rede IPv4, um técnico utiliza o comando Ping para verificar a conectividade entre dois hosts. A comunicação estabelecida por esse utilitário depende de um protocolo da camada de rede que não transporta dados de aplicações, mas sim mensagens de controle e sinalização, como requisições e respostas de eco. Esse protocolo é: