Um computador de uma repartição pública precisa ser conectado à rede local da instituição sem a utilização de cabo de rede. Considerando uma conexão por Wi-Fi, é necessário que o equipamento possua:

Uma empresa deseja controlar e intermediar o acesso de seus computadores à Internet, podendo estabelecer regras de acesso a determinados recursos externos. Nesse cenário, um servidor proxy pode ser utilizado para:

Em uma rede de computadores baseada no protocolo IP, um servidor precisa ser localizado por outros dispositivos da rede para que possam estabelecer comunicação com ele. Nesse contexto, assinale a alternativa que apresenta corretamente a função do endereço IP.

Uma rede Wi-Fi permite a conexão de dispositivos sem a utilização direta de cabos de rede. Sobre esse tipo de conexão, assinale a alternativa correta.

Um engenheiro responsável pela segurança cibernética de uma sociedade empresária está analisando a utilização de mecanismos de detecção, prevenção e correlação de eventos de segurança no ambiente corporativo, avaliando, nesse contexto, as características de soluções HIDS, IPS e SIEM.

Com relação a essas soluções, analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.

( ) O HIDS monitora os segmentos de rede e analisa os pacotes que circulam pela infraestrutura em busca de padrões associados a ataques, emitindo alertas quando identifica atividades suspeitas.
( ) O IPS, por operar de forma inline, pode bloquear ou descartar conexões consideradas suspeitas, diferentemente de um IDS configurado exclusivamente para monitoramento passivo, cuja função principal é identificar e alertar sobre possíveis intrusões.
( ) O SIEM opera necessariamente de forma inline e substitui o IPS na função de bloquear ou descartar, em tempo real, o tráfego relacionado a eventos suspeitos.

As afirmativas são, respectivamente,

O SNMP (Simple Network Management Protocol) baseia-se em um modelo de gerenciamento em que uma estação gerente consulta periodicamente agentes instalados nos dispositivos de rede, por meio de operações de leitura, para obter valores armazenados em uma base de informações de gerenciamento (MIB). Esse modelo de consulta periódica (polling) consome banda de gerenciamento proporcional à frequência das consultas e ao número de dispositivos monitorados.
A RFC 2819 define a MIB de RMON (Remote Network Monitoring), que estende esse modelo ao especificar uma sonda (probe) capaz de coletar e processar estatísticas localmente, no próprio segmento de rede monitorado, estruturando suas funcionalidades em diversos grupos de monitoramento e controle.

Fonte: RFC 2819, Remote Network Monitoring Management Information Base (IETF, maio de 2000).

A equipe de gerência de redes da DATAPREV monitora um enlace WAN de baixa capacidade que interliga o datacenter principal a uma agência remota. O polling SNMP tradicional, realizado a cada poucos segundos pela estação gerente, consome parte significativa da banda desse enlace, mesmo quando a interface opera dentro dos parâmetros normais. A equipe deseja configurar a sonda RMON instalada no roteador da agência para que a estação gerente seja notificada apenas quando a utilização da interface ultrapassar um limiar predefinido, sem depender de consultas SNMP constantes.

Assinale a opção que indica corretamente os grupos da RFC 2819 responsáveis por implementar esse comportamento e a respectiva dinâmica que reduz a dependência do polling tradicional.

No âmbito das operações de segurança da informação (SecOps), diferentes ferramentas e tecnologias defensivas são empregadas para mitigar riscos e conter ameaças em pontos distintos da infraestrutura de rede corporativa.

Relacione as ferramentas de segurança listadas a seguir às suas respectivas funções e características operacionais primárias.

1. Intrusion Prevention System (IPS)
2. Proxy Web
3. Antivírus
4. Web Application Firewall (WAF)

( ) Atua como intermediário nas requisições dos usuários da rede interna para a Internet, possibilitando a filtragem e o controle de acesso com base em URLs, domínios e categorias de conteúdo.
( ) Analisa o tráfego da camada 7 do modelo OSI direcionado a servidores e serviços web, sendo projetado especificamente para detectar e bloquear ameaças direcionadas ao ecossistema web.
( ) Opera tipicamente nas estações de trabalho e servidores, realizando a varredura e a monitoração de arquivos e processos em execução na memória para detectar, bloquear ou colocar em quarentena códigos maliciosos.
( ) É um dispositivo posicionado em linha (inline) no fluxo de rede que inspeciona pacotes, identificando assinaturas de ataques conhecidos ou desvios de protocolo e descartando ativamente o tráfego hostil em tempo real.

Assinale a opção que indica a relação correta, segundo a ordem apresentada.

Um técnico de segurança da informação foi encarregado de projetar a interconexão entre a filial recém-inaugurada e a matriz por meio de uma Rede Privada Virtual (VPN).
O projeto estabelece os seguintes requisitos mandatórios de segurança para o tráfego que transitará pela rede pública (internet):

• Garantia de confidencialidade ponta a ponta dos dados trafegados entre os gateways;
• Proteção contra ataques de repetição (anti-replay) e garantia de integridade e autenticidade da origem;
• Ocultação do endereçamento IP interno da rede de origem e de destino durante o tráfego pela Internet.

Assinale a opção que indica o protocolo e o modo de operação da suíte IPSec a serem configurados nos roteadores de borda para atender a todos os requisitos estabelecidos.

Um Data Center avalia diferentes topologias para distribuir a conectividade de rede entre os equipamentos instalados em suas fileiras de racks.
Considerando as características das abordagens Top of Rack (ToR), End of Row (EoR) e Middle of Row (MoR), analise as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) Na abordagem ToR, cada rack dispõe de um switch local ao qual são conectados os equipamentos instalados nesse mesmo rack, reduzindo a necessidade de conduzir individualmente essas conexões até um switch localizado em outro ponto da fileira.
( ) Na abordagem EoR, um switch localizado no final da fileira pode concentrar conexões provenientes de diversos racks na mesma fileira, fazendo com que essas conexões sejam conduzidas até esse ponto.
( ) Na abordagem MoR, um switch localizado em região intermediária da fileira concentra conexões provenientes de diversos racks dessa mesma fileira, aumentando as distâncias de cabeamento em relação à sua instalação em uma das extremidades.
As afirmativas são, respectivamente,

Em um Data Center, diferentes tipos de cabeamento podem ser empregados conforme os requisitos de conectividade e as características da infraestrutura.
Considerando o cabeamento de cobre e de fibra óptica utilizado nesses ambientes, assinale a afirmativa correta.