No Instituto Federal, um administrador de redes recebeu a tarefa de implementar novas rotas de protocolo OSPF e ajustar as ACLs (Access Control Lists) em um switch de Camada 3.

O objetivo é permitir que o setor de Recursos Humanos acesse um servidor de banco de dados específico.

Para garantir a conformidade com a Política de Segurança da Informação (POSIN) e com a Tríade CIA (Confidencialidade, Integridade e Disponibilidade), a instituição estabeleceu os seguintes controles:

- O acesso ao servidor é restrito apenas à porta lógica estritamente necessária para a aplicação de RH, bloqueando qualquer outro tráfego;

- O técnico que realiza as configurações de rede não possui permissões de escrita ou exclusão nos logs de auditoria do sistema;

- Toda alteração técnica deve ser revisada e validada por um gestor de segurança antes de ser aplicada no ambiente de produção.

Considerando os controles descritos, assinale a alternativa que correlaciona corretamente a ação realizada com o princípio de segurança correspondente e seu impacto na Tríade CIA:

A Política de Segurança da Informação (POSIN) é o instrumento normativo central para a proteção dos ativos de informação.

Sobre a sua finalidade, estrutura e responsabilidades, assinale a alternativa CORRETA:

Um analista de infraestrutura está projetando a rede local (LAN) de uma nova ala administrativa de uma escola técnica. O projeto prevê que todas as estações de trabalho devem ser capazes de operar com taxas de transmissão de 1000 Mbps (1 Gbps) de forma nativa e estável em distâncias de até 90 m de cabeamento horizontal (do switch até a tomada).

Além disso, a gestão escolar solicitou que essa infraestrutura suporte, em um futuro próximo, atualizações para 10 Gbps (10GBASE-T), ainda que em distâncias reduzidas de até 55 m para atender laboratórios de edição de vídeo.

Considerando as características técnicas dos meios físicos, assinale a alternativa que apresenta a categoria de cabo metálico mais adequada que atenda a todos os requisitos de curto e médio prazo mencionados:

Marque a alternativa cujo endereço IP de Broadcast está identificado corretamente.

São comandos para diagnóstico de conectividade (porta ou Roteamento) de rede no Linux , exceto:

Qual dos endereços abaixo pode ser considerado um IP válido na internet?

Manter o horário dos servidores atualizado é um requisito essencial para fins de auditoria, segurança, integridade e também diagnostico de informações. Sendo assim é importante que os firewalls permitam que as maquinas/servidores se conectem a internet para obter esta sincronização de tempo, mesmo havendo servidores locais com esta funcionalidade.

Marque a opção que representa corretamente o protocolo e numero de porta do serviço de NTP (Network Time Protocol);

O Netfilter é um codigo presente em Kernels do Linux, versões 2.4.x ou superior, que implementa as funções de firewall. Segundo Torres Junior, qual das alternativas abaixo é a verdadeira em relação aos CHAINs do firewall?

Trabalhar recursos de redundância em servidores Linux e Windows, para evitar problemas com cabeamento e ativos de rede é sempre um desafio para garantir maior disponibilidade dos sistemas. Qual dos recursos de redundância de rede (Cabeamento/Ativos) abaixo é suportado pelos dois sistemas operacionais(Linux Ubuntu Server/Desktop e Windows Server 2016 ou Superior)?