O conhecimento das portas padrão associadas aos principais protocolos de rede é fundamental para a configuração e administração de serviços em ambientes de TI. Diante disso, analise as afirmativas a seguir sobre os protocolos e suas respectivas portas padrão:

I. O protocolo SSH utiliza, por padrão, a porta 22 para estabelecer conexões seguras e criptografadas entre clientes e servidores remotos.

II. O protocolo FTP utiliza, por padrão, a porta 21 para o canal de controle, por onde são transmitidos os comandos e respostas entre cliente e servidor.

III. O protocolo HTTP utiliza, por padrão, a porta 80 para a transferência de conteúdo na web, enquanto o HTTPS utiliza a porta 8080 para conexões seguras.

IV. O protocolo SMTP utiliza, por padrão, a porta 25 para a transmissão de mensagens de e-mail entre servidores de correio eletrônico.

Estão CORRETAS:

Os protocolos IMAP, POP3 e SMTP são fundamentais para o funcionamento do correio eletrônico, cada um com responsabilidade distinta no fluxo de envio e recebimento de mensagens. Diante disso, analise as afirmativas a seguir:

I. O protocolo SMTP é utilizado para o envio de mensagens de e-mail, atuando tanto na comunicação entre o cliente e o servidor de e-mail quanto na retransmissão de mensagens entre servidores.

II. O protocolo POP3 mantém as mensagens armazenadas no servidor após o download pelo cliente, possibilitando o acesso sincronizado à caixa de entrada a partir de múltiplos dispositivos.

III. O protocolo IMAP mantém as mensagens no servidor e permite que múltiplos clientes acessem e sincronizem a mesma caixa de entrada, ao contrário do POP3, que tipicamente remove as mensagens do servidor após o download.

Está(ão) CORRETA(S)

No contexto da segurança da informação, existem diversos tipos de ataques e técnicas relacionadas à análise e exploração de redes, como DoS (Denial of Service), DDoS (Distributed Denial of Service), ping da morte, força bruta, defacement, spoofing, Man-in-the-Middle, além de mecanismos de defesa como antivírus, antimalware e honeypot. Algumas dessas técnicas são utilizadas para interceptar ou analisar comunicações que trafegam em uma rede.

Nesse contexto, qual é a técnica utilizada para capturar e analisar o tráfego de dados de uma rede, permitindo visualizar os pacotes transmitidos entre dispositivos?

O NAT (Network Address Translation) é uma técnica utilizada em redes de computadores para traduzir endereços IP (Internet Protocol) privados em endereços IP públicos, permitindo que dispositivos em redes internas acessem redes externas, como a Internet. Existem diferentes tipos de NAT, como estático, dinâmico, NAT Overload (PAT) e Twice NAT, cada um com características específicas de mapeamento de endereços e portas.

Com base nesses conceitos, analise as assertivas abaixo e julgue-as em Verdadeiras (V) ou Falsas (F):

Qual alternativa preenche, CORRETAMENTE, de cima para baixo, os parênteses acima?

O IDS (Intrusion Detection System) é um sistema de segurança utilizado para monitorar atividades suspeitas ou maliciosas em ambientes computacionais, permitindo identificar possíveis tentativas de invasão, exploração de vulnerabilidades ou comportamentos anômalos. Considerando os diferentes tipos de IDS, existe uma categoria específica projetada para monitorar o tráfego da rede, analisando pacotes que circulam pelos segmentos de comunicação a fim de identificar padrões de ataques ou comportamentos suspeitos. Assim, qual é o tipo de IDS responsável por realizar esse monitoramento em nível de rede?

Durante uma conexão HTTPS entre o navegador de um usuário e o portal do órgão, ocorre internamente um processo de negociação criptográfica. O servidor envia seu certificado digital, o cliente verifica sua autenticidade e ambos negociam uma chave de sessão que será utilizada para cifrar os dados transmitidos durante a comunicação. Sobre os sistemas criptográficos envolvidos nesse processo, assinale a alternativa CORRETA