A efetividade de uma Política de Segurança da Informação como instrumento de governança pressupõe, além de sua formalização, o patrocínio da alta direção e a sua observância pelos usuários que tenham acesso aos ativos de informação.

A verificação de assinatura digital com a chave pública correspondente permite validar a autoria e a integridade do conteúdo assinado, sem implicar, por si só, a confidencialidade do documento.

A ocorrência de alteração não autorizada em cadastro funcional, ainda que o sistema permaneça acessível aos usuários, caracteriza comprometimento da disponibilidade da informação, e não de sua integridade.

A utilização de Web Application Firewall pode reforçar a proteção contra ataques a aplicações web, como XSS e injeção de SQL, sem a necessidade de se substituir controles de validação de entrada e práticas seguras de desenvolvimento.

Em redes WLAN corporativas, a adoção de WPA2-Enterprise ou WPA3-Enterprise mantém a mesma limitação operacional do uso de chave pré-compartilhada única, uma vez que a autenticação permanece necessariamente compartilhada entre os usuários.

A VPN protege o tráfego em trânsito no túnel estabelecido sobre rede pública, sem eliminar, por si só, a necessidade de controles de segurança nos hosts das extremidades.

Considerando o modelo de referência OSI e os principais protocolos de rede, julgue os itens seguintes.

Na arquitetura OSI, compete à camada de enlace definir as rotas e encaminhar pacotes entre redes distintas com base em algoritmos de roteamento.

Considerando o modelo de referência OSI e os principais protocolos de rede, julgue os itens seguintes.

O IPv6 amplia o espaço de endereçamento e foi concebido com suporte a mecanismos de segurança na camada de rede, entre eles o IPsec, sem que isso implique o seu emprego obrigatório em toda comunicação.

Considerando o modelo de referência OSI e os principais protocolos de rede, julgue os itens seguintes.

Um switch que opere exclusivamente na camada de enlace realiza o encaminhamento do tráfego com base nos endereços IP constantes do pacote.

Com base nos conceitos relacionados aos fundamentos da computação, julgue os itens a seguir.

No modelo IaaS, a administração da infraestrutura física e da virtualização permanece com o provedor, enquanto o contratante gerencia, em regra, o sistema operacional convidado, as aplicações e os dados.