A crescente complexidade das ameaças cibernéticas e a necessidade de proteger informações sensíveis tornam a segurança de redes um pilar fundamental da infraestrutura tecnológica. Organizações dependem de diversas ferramentas, como firewalls, Redes Privadas Virtuais (VPNs) e sistemas de detecção/prevenção de intrusões (IDS/IPS), para estabelecer defesas robustas e proativas. Sobre os mecanismos e conceitos de segurança em redes, analise as afirmativas a seguir:

I. Firewalls do tipo stateful inspection (SPI) são capazes de monitorar o estado das conexões de rede em curso, permitindo o tráfego de resposta legítimo iniciado internamente e bloqueando pacotes não solicitados, o que representa uma evolução crucial em relação aos firewalls stateless, que filtram pacotes individualmente com base apenas nas regras configuradas, sem considerar o contexto da sessão.

II. Um Sistema de Detecção de Intrusões (IDS) e um Sistema de Prevenção de Intrusões (IPS) são ambos capazes de analisar tráfego de rede em busca de padrões de ataque conhecidos (assinaturas) e anomalias; a principal diferença, contudo, reside no fato de que o IDS, por operar de forma passiva, é otimizado para a análise de eventos em tempo real com maior profundidade, enquanto o IPS, devido à sua atuação inline e necessidade de baixa latência, prioriza a detecção de ameaças de alto volume, sendo menos eficaz na identificação de ataques furtivos e baseados em comportamento.

III. Redes Privadas Virtuais (VPNs) são projetadas para criar túneis criptografados sobre redes públicas, garantindo a confidencialidade e integridade da comunicação; entretanto, seu uso é uma medida fundamentalmente eficaz para prevenir ataques de negação de serviço distribuída (DDoS) contra a infraestrutura interna da organização, ao encapsular e filtrar preventivamente o volume total de tráfego de entrada.

É correto o que se afirma em:

No estudo das redes de computadores, diferentes modelos e estruturas são utilizados para organizar, representar e viabilizar a comunicação entre sistemas computacionais. Esses elementos estruturais, embora distintos em finalidade, compõem o arcabouço técnico essencial para a compreensão das redes modernas. Com base nisso, relacione os termos da Coluna A com as descrições da Coluna B.

Coluna A (termos):

1.Modelo OSI.

2.Modelo TCP/IP.

3.Topologia de rede.

Coluna B (descrições):

(__) Abordagem funcional que integra camadas operacionais com protocolos implementáveis, adotada como padrão na comunicação em redes de longa escala.

(__) Estrutura conceitual que organiza funções de rede em sete níveis, sem vinculação direta com protocolos específicos, sendo amplamente usada para análise e projeto de sistemas.

(__) Esquema de disposição lógica ou física dos elementos da rede, podendo impactar diretamente o desempenho, a resiliência e a complexidade da comunicação.

Assinale a alternativa que apresenta a sequência da associação correta dos itens acima, de cima para baixo:

A complexidade e a escala das redes modernas exigem um profundo conhecimento sobre os mecanismos de configuração e gerenciamento. A evolução dos protocolos de endereçamento, a necessidade de otimizar o uso do espaço de endereços, a segregação de tráfego e a automação da configuração são aspectos cruciais para garantir a eficiência e segurança das infraestruturas de rede. Acerca do assunto, marque V para as afirmativas verdadeiras e F para as falsas:

(__) O Network Address Translation (NAT), amplamente utilizado em ambientes IPv4 para mitigar a escassez de endereços públicos, mantém sua função essencial e praticamente inalterada em ambientes IPv6, sendo um requisito mandatório para a ocultação da topologia interna das redes privadas e para a segurança inerente dos dispositivos conectados.

(__) No contexto de configuração de endereços IP de forma automática, enquanto o IPv4 se apoia predominantemente no DHCP (Dynamic Host Configuration Protocol), o IPv6 oferece a Configuração Automática de Endereço Sem Estado (SLAAC) como alternativa viável para a auto-configuração de endereços, complementado pelo DHCPv6 Stateful ou Stateless para informações adicionais.

(__) A criação de Virtual Local Area Networks (VLANs) em um switch de Camada 2 isola completamente tanto os domínios de broadcast quanto os domínios de colisão entre as VLANs, permitindo que dispositivos em VLANs distintas se comuniquem diretamente na Camada 2, bastando que estejam conectadas ao mesmo switch.

(__) A arquitetura de endereçamento IPv6, com seu vasto espaço de 128 bits, padroniza a Interface ID, ou porção de host, em 64 bits para a maioria das sub-redes destinadas a hosts, o que implica que a segmentação de sub-redes é realizada primordialmente manipulando os bits do prefixo de rede.

Após análise, assinale a alternativa que apresenta a sequência correta dos itens acima, de cima para baixo:

Em relação à gestão de conhecimento em suporte técnico, assinale a opção que apresenta uma prática recomendada na criação e na manutenção de uma base de conhecimento eficaz para a documentação de problemas e soluções.

Quanto às metodologias de atendimento e suporte técnico, assinale a opção que apresenta uma prática recomendada para garantir eficiência no primeiro contato com o usuário durante um atendimento de suporte técnico.

Um hospital universitário começou a enfrentar problemas frequentes de lentidão no acesso ao prontuário eletrônico dos pacientes durante os turnos da manhã e da tarde. Após análise preliminar, o administrador de redes percebeu que o tráfego de dados entre os consultórios e que o servidor principal estava congestionado, especialmente no horário de pico. O sistema de prontuário foi acessado por cerca de 150 estações de trabalho em diferentes setores, conectadas via switches gerenciáveis de camada 2.

Com base nessa situação hipotética, assinale opção que apresenta a solução adequada para melhorar a performance da rede e para garantir o acesso estável ao sistema durante os horários críticos, sem a necessidade de substituição completa da infraestrutura.

O protocolo DHCP pode utilizar diferentes métodos para fornecer endereços IP aos dispositivos em uma rede. A partir dessa informação e com base nos tipos de alocação de endereços suportados pelo DHCP, assinale a opção correta.

Os protocolos de rede são fundamentais para a comunicação entre dispositivos em uma rede. Cada protocolo desempenha funções específicas, como transferência de arquivos, envio de e-mails e navegação na web. Com base nessa informação, assinale a opção correta.

Em um ambiente corporativo, é essencial escolher a topologia de rede mais adequada às necessidades de desempenho, custo e confiabilidade. Com base nessa informação e considerando as características das principais topologias de redes de computadores, assinale a opção correta.